docker 网络

理解docker0

[root@shuju ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000    #本机回环地址
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 #虚拟机内网地址
    link/ether 00:0c:29:09:bb:1b brd ff:ff:ff:ff:ff:ff
    inet 192.168.137.111/24 brd 192.168.137.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::57ba:32bf:354e:599a/64 scope link noprefixroute
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default  #docker地址 不支持容器名连接访问
    link/ether 02:42:9b:7b:ee:23 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:9bff:fe7b:ee23/64 scope link
       valid_lft forever preferred_lft forever

运行一个tomcat容器

docker run -d -P --name tomcat01 tomcat

查看容器内部地址 ip addr 容器会得到一个diocker分配的ip地址

ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
18: eth0@if19: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

容器内没有ip addr命令

apt-get update

apt install -y 命令名

apt install -y iproute2

apt install -y yum

apt install -y iputils-ping #ping命令

linux能ping同容器内部 容器之间可以ping同 容器能ping同本机 docker0相当于路由器

我们每启动一个docker容器，docker就会给容器分配一个默认的可用ip，我们只要安装了docker，就会有一个网卡docker0(bridge)。网卡采用桥接模式，并使用veth-pair技术

（veth-pair就是一堆虚拟设备接口，成对出现，一段连着协议，一段彼此相连，充当一个桥梁。）。
此时虚拟机内ip addr 会发现多了一个网卡19: veth4744956@if18

19: veth4744956@if18: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP group default
    link/ether 56:90:44:50:83:16 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet6 fe80::5490:44ff:fe50:8316/64 scope link
       valid_lft forever preferred_lft forever

每启动一个容器 就会多出一对网卡 18 是容器内的 19 是容器外的

veth-pair技术 就是一对虚拟设备接口，一段连着协议，一段彼此相连

--link

docker run -d -P --link 容器名/id 镜像名/id

显然，直接使用容器名是无法ping通容器内部的：

[root@shuju ~]# docker exec -it tomcat01 ping tomcat02
ping: tomcat02: Name or service not known

docker run -d -P --name tomcat04 --link tomcat01 tomcat #此时04 ping 01 能ping同 01 ping04 ping不通因为没有设置01到04的--link

因为–link的本质是把需要连接的容器名/id写入启动容器的配置文件中（hosts），即增加了一个ip和容器名/id的映射：

[root@shuju tomcatlogs1]# docker exec -it tomcat04 cat /etc/hosts
127.0.0.1       localhost
::1     localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
172.17.0.2      tomcat01 c57283c2c0d9  #01的 IP 容器名 id 
172.17.0.5      df0f9744a76f

***自定义网络

docker network ls #查看docker网卡

NETWORK ID     NAME      DRIVER    SCOPE   

160b13847724   bridge    bridge    local     
d12a01736e65   host      host      local
2a91a3e13abd   none      null      local

bridge ：桥接模式

host：和宿主机共享网络

none ：不配置网络

container：容器网络联通（用的少局限性大）

docker network --help

connect     Connect a container to a network
  create      Create a network                         #创建网络
  disconnect  Disconnect a container from a network  
  inspect     Display detailed information on one or more networks    #查看网络详细信息
  ls          List networks          #列出网络
  prune       Remove all unused networks
  rm          Remove one or more networks   #删除网络

#我们启动命令 --net bridge 是默认的 （不输也是他） 是docker0

docker run -d -P --name tomcat01 --net bridge tomcat1 = docker run -d -P --name tomcat01  tomcat1

dcoker0 默认域名不能访问 --link可以打通

dcoker network create --help

-d, --driver   #设置网络模式 如bridge

--subnet  #子网

--gateway #网关

自定义一个网络

docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet（网络名）

[root@shuju ~]# docker network ls
NETWORK ID     NAME      DRIVER    SCOPE
160b13847724   bridge    bridge    local
d12a01736e65   host      host      local
2f10a9067989   mynet     bridge    local

[root@shuju ~]# docker network inspect mynet
[
    {
        "Name": "mynet",
        "Id": "2f10a90679892909cbfd177fde39cd37fd3f8fe0d54cf5d8a98d8da2bf8b2d45",
        "Created": "2022-05-16T05:58:10.563504363+08:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": {},
            "Config": [
                {
                    "Subnet": "192.168.0.0/16",
                    "Gateway": "192.168.0.1"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {},
        "Options": {},
        "Labels": {}
    }
]

启动两个容器 --net 用自己设的mynet

[root@shuju ~]# docker run -d -P --name tomcat02 --net mynet tomcat1
6e38bfdcda52a6f85966cb6f53100098af8cd26bd340cf63b93c4ab14e60c3f7
[root@shuju ~]# docker run -d -P --name tomcat03 --net mynet tomcat1
5f7ac0efedf5effbc6e4b067fa429f30fbac0da2ae54141e748612130a4f7de2

再次查看网络mynet

docker network inspect mynet

添加了两个网络02 03 的ip 

"Containers": {
            "5f7ac0efedf5effbc6e4b067fa429f30fbac0da2ae54141e748612130a4f7de2": {
                "Name": "tomcat03",
                "EndpointID": "d62a48b62a7e0de366332ed753b8d7929784703a5ab95069287eca8a13acdc9d",
                "MacAddress": "02:42:c0:a8:00:03",
                "IPv4Address": "192.168.0.3/16",
                "IPv6Address": ""
            },
            "6e38bfdcda52a6f85966cb6f53100098af8cd26bd340cf63b93c4ab14e60c3f7": {
                "Name": "tomcat02",
                "EndpointID": "aab0e7d42f24724c2e07bed9c46928e79e60f9913b07afefa4ab0f2b3ede9b02",
                "MacAddress": "02:42:c0:a8:00:02",
                "IPv4Address": "192.168.0.2/16",
                "IPv6Address": ""
            }
        },

此时 直接使用容器名可以ping同

docker exec -it tomcat02 ping tomcat03
PING tomcat03 (192.168.0.3) 56(84) bytes of data.
64 bytes from tomcat03.mynet (192.168.0.3): icmp_seq=1 ttl=64 time=0.258 ms

docker exec -it tomcat03 ping tomcat02
PING tomcat02 (192.168.0.2) 56(84) bytes of data.
64 bytes from tomcat02.mynet (192.168.0.2): icmp_seq=1 ttl=64 time=0.068 ms

网络连通

对于建立在不同网络下(docker0, newnet)的两个容器tomcat01和tomcat02，他们的网段不同，因此是无法彼此ping通容器内部的：

这时我们需要通过docker network connect命令打通容器与网络之间的连接：

docker network connect 网络名 容器名/id

打通容器tomcat01 到网络 mynet 

docker network connect mynet tomcat01

 docker network inspect mynet 把tomcat01 添加到mynet 给其一个地址 一个容器两个ip

"5d2c133f2e81e2258afc7e6dca516d749c3a98165a3c40479dfbe058391380be": {
                "Name": "tomcat01",
                "EndpointID": "e927c78e935558cdf70222d18c20047658b0a58871ba64bdace98d95e0937edb",
                "MacAddress": "02:42:c0:a8:00:04",
                "IPv4Address": "192.168.0.4/16",
                "IPv6Address": ""
            },

此时可以ping通 此时mynet网络外的容器只有01 可以ping通mynet 网络里的容器 因为mynet里只给了01地址

 docker exec -it tomcat01 ping tomcat02
PING tomcat02 (192.168.0.2) 56(84) bytes of data.
64 bytes from tomcat02.mynet (192.168.0.2): icmp_seq=1 ttl=64 time=0.348 ms

 docker exec -it tomcat02 ping tomcat01
PING tomcat01 (192.168.0.4) 56(84) bytes of data.
64 bytes from tomcat01.mynet (192.168.0.4): icmp_seq=1 ttl=64 time=0.193 ms