Docker-网络模式

1. docker-网络模式

网络模式	简介
bridge	为每一个容器分配、设置IP等、并将容器连接到一个docker0中、这个叫虚拟网桥，默认为该模式
host	容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口
none	容器有独立的Nerwork namespace 但并没有对其进行任何网络设置，如分配veth pair和网桥连接、IP等
container	新创建的容器不会创建自己的网卡和配置自己的IP，而是和一个指定的容器共享IP，端口范围

命令

 bridge模式：使用--network bridge指定，默认使用docker0
host模式：使用--network host指定
none模式：使用--network none指定
container模式：使用--network container:NAME或者容器ID指定

docker网络能干什么

 1.容器间的互联和通信以及端口映射
2.容器IP变动时候可以通过服务名直接网络通信而不受到影响

docker bridge默认网络模式是会变动的

 #先运行 u1 u2 然后关闭u2,启动u3 然后就会发现u2上面的IP地址就会变到u3上面
docker run -itd -name u1 ubuntu
docker run -itd -name u2 ubuntu
docker run -itd -name u3 ubuntu

1）网卡-docker0

 docker服务默认会创建一个docker0网桥（其上有一个docker0内部接口），该桥接网络的名称为docker0,它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络，docker默认指定了docker0接口的IP地址和子网掩码，让主机和容器之间可以通过网桥相互通信。

查看bridge网络的详细信息，并通过grep获取名称项

 #容器网卡
[root@harbor ~]# docker network inspect bridge | grep name
            "com.docker.network.bridge.name": "docker0",
#虚拟器网卡         
[root@harbor ~]# ifconfig | grep docker
docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500

 1.docker run的时候，没有指定network的话默认使用的网桥模式就是bridge,使用的就是docker0，在宿主机ifocnfig,就可以看到docker0和自己create的network eth0,eth1,eth2 代表网卡一，网卡二，网卡三，lo代表127.0.0.1 ，即localhost net addr用来表示的IP地址
2.网桥docker0创建一对对等虚拟设备接口一个叫veth，另一个叫eth0，成对匹配
 1）整个宿主机的网桥模式都是docker0，类似一个交换机有一堆接口，每个接口veth,在本地主机和容器内分别创建一个虚拟接口，并让他们彼此联通（这样一对接口叫veth pair）
 2) 每个容器实例内部也有一块网卡，每个接口叫eth0
 3) docker)上面的每个veth匹配某个容器实例内部的eth0，两两配对，一一匹配
通过上述，将宿主机上的所有容器都连接到这个内部网络，两个容器在同一个网络下，会从这个网关下各自拿到分配的IP，此时两个容器的网络是互通的

2）bridge

最终启动容器网卡之间都是一对的

 [root@harbor ~]# docker run -d -p 8082:8080 --name tomcat82 billygoo/tomcat8-jdk8
[root@harbor ~]# docker run -d -p 8081:8080 --name tomcat81 billygoo/tomcat8-jdk8

3）host

直接使用宿主机的IP地址与外界进行通信，不在需要额外进行NAT转换

 容器将不会获得一个独立的Network Namespace 而是和宿主机共用一个Network Namespace 容器将不会虚拟自己的网卡而是使用宿主机的IP和端口

命令

 [root@harbor ~]# docker run -d -p 8083:8080 --network host --name tomcat83 billygoo/tomcat8-jdk8
#docker启动这里会提示一个警告
原因：
docker启动时指定--network=host或--net=host，如果还指定了-p映射端口，那这个时候就会有此警告，
并且通过-p设置的参数将不会起到任何作用，端口号会以主机端口号为主，重复时则递增
解决：
解决的办法就是使用docker的其它网络模式，例如--network=bridge，这样就可以解决问题，或者直接无视
WARNING: Published ports are discarded when using host network mode
 
#容器内部的网卡根宿主机一样
[root@harbor ~]# docker run -d  --network host --name tomcat83 billygoo/tomcat8-jdk8
 
 
[root@harbor ~]# docker inspect tomcat83 | tail -n 20
启动信息查看网络，显示没有ip地址与网关 这是host特点

没有设置-p的端口映射了，如何访问启动的tomcat83

 #直接访问这个即可，使用的端口默认就是宿主机端口
容器内的tomcat83看到访问成功，是因为此时容器的IP借用主机的，所以容器共享宿主机网络IP，这样的好处是外部主机与容器可以直接通信
http://10.0.0.91:8080/

4）none

概述

 禁用网络功能，只有lo标识（就是127.0.0.1标识本地回环）
在none模式下，并不为docker容器进行任何网络配置，也就是说，这个docker容器没有网卡、IP、路由等信息，只有一个lo需要我们自己为docker容器添加网卡，配置IP等

测试

 [root@harbor ~]# docker run -d -p 8084:8080 --network none --name tomcat84 billygoo/tomcat8-jdk8
[root@harbor ~]# docker inspect tomcat84 | tail -n 20
            "Networks": {
                "none": {
                    "IPAMConfig": null,
                    "Links": null,
                    "Aliases": null,
                    "NetworkID": "e920c97813ad814fc5695cb682fc245ea4484776945448e05237312b01d64f84",
                    "EndpointID": "70bc07f7e4f947ba4892ece0b591146dfa491b2a219582635b3210480d850462",
                    "Gateway": "",
                    "IPAddress": "",
                    "IPPrefixLen": 0,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "",
                    "DriverOpts": null
                }
            }
        }
    }
]
#容器内部只有lo
[root@harbor ~]# docker exec -it tomcat84 bash
root@2ca96aa1659d:/usr/local/tomcat# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

4）container

container网络模式

 新建的容器和已经存在的一个容器共享一个网络ip配置而不是和宿主机共享，新创建的容器不会创建自己的网卡，
配置自己的IP，而是和一个指定的容器共享IP，端口范围等，同样，两个容器除了网络方面，其它的如文件系统，进程列表等还是隔离的

案例--坑

 [root@harbor ~]# docker run -d -p 8086:8080 --network container:tomcat85 --name tomcat86 billygoo/tomcat8-jdk8
docker: Error response from daemon: conflicting options: port publishing and the container type network mode.
See 'docker run --help'.
 
#这个错误是
相当于tomcat86和tomcat85公用同一个ip同一个端口，导致端口冲突

案例-1 演示坑

 #演示错误 不能继续下执行
[root@harbor ~]# docker run -d -p 8085:8080 --name tomcat85 billygoo/tomcat8-jdk8
8eb6e2ef6675d896906f2f1e77ebee4bd32b1c7811b6c1acd053a6d2ad011e4e
[root@harbor ~]# docker run -d -p 8086:8080 --network container:tomcat85 --name tomcat86 billygoo/tomcat8-jdk8

案例2

 [root@harbor ~]# docker run -itd --name alpine1 alpine 
#基于容器的继承，如果alpine2关闭了 那么alpine1的网络就会自动关闭
[root@harbor ~]# docker run -itd --network container:alpine1  --name alpine2 alpine 
 
#alpine1
35: eth0@if36: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue state UP 
    link/ether 02:42:ac:11:00:05 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.5/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
#alpine2
35: eth0@if36: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue state UP 
    link/ether 02:42:ac:11:00:05 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.5/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

5）自定义网络

 [root@harbor ~]# docker run -d -p 8081:8080 --name tomcat81 billygoo/tomcat8-jdk8
[root@harbor ~]# docker run -d -p 8082:8080 --name tomcat82 billygoo/tomcat8-jdk8

测试容器之间网络是可以相互ping通

要是ping 容器名是不通的

 #tomcat1
root@df2ade497b8b:/usr/local/tomcat# ping tomcat82
ping: tomcat2: Name or service not known
#tomcat2
root@fb0f3778eea2:/usr/local/tomcat# ping tomcat81
ping: tomcat1: Name or service not known

创建自定义网络

 [root@harbor ~]# docker network create quyi_network
63b9df9e1769a053c6a414b569fe50338febcd5fa5953ef4b996a35fd6f5d206
#可以看到还是bridge驱动
[root@harbor ~]# docker network ls
NETWORK ID     NAME           DRIVER    SCOPE
e974819aec73   bridge         bridge    local
1fbbaa051868   host           host      local
e920c97813ad   none           null      local
63b9df9e1769   quyi_network   bridge    local
 
#重新启动容器-并加入这个网络
[root@harbor ~]# docker run -d -p 8081:8080 --network quyi_network --name tomcat81 billygoo/tomcat8-jdk8
6f63f3bc1c005013dfddbdf199daa82edd0db6a86c6be1a547d8ba4548074fb5
[root@harbor ~]# docker run -d -p 8082:8080 --network quyi_network --name tomcat82 billygoo/tomcat8-jdk8
 
#tomcat1
root@6f63f3bc1c00:/usr/local/tomcat# ping tomcat82
PING tomcat82 (172.18.0.3) 56(84) bytes of data.
64 bytes from tomcat82.quyi_network (172.18.0.3): icmp_seq=1 ttl=64 time=0.032 ms
64 bytes from tomcat82.quyi_network (172.18.0.3): icmp_seq=2 ttl=64 time=0.039 ms
64 bytes from tomcat82.quyi_network (172.18.0.3): icmp_seq=3 ttl=64 time=0.041 ms
64 bytes from tomcat82.quyi_network (172.18.0.3): icmp_seq=4 ttl=64 time=0.042 ms
64 bytes from tomcat82.quyi_network (172.18.0.3): icmp_seq=5 ttl=64 time=0.043 ms
 
#tomcat2
root@9804d1590c9d:/usr/local/tomcat# ping tomcat1
ping: tomcat1: Name or service not known
root@9804d1590c9d:/usr/local/tomcat# ping tomcat81
PING tomcat81 (172.18.0.2) 56(84) bytes of data.
64 bytes from tomcat81.quyi_network (172.18.0.2): icmp_seq=1 ttl=64 time=0.106 ms
64 bytes from tomcat81.quyi_network (172.18.0.2): icmp_seq=2 ttl=64 time=0.042 ms
 
#然后就可以ping通了

自定义网络本身就维护好了主机名和ip的对应关系（ip和域名都能通）

posted @ 2022-11-20 19:35 YIDADA-SRE 阅读(238) 评论(0) 编辑收藏举报

刷新页面返回顶部

登录后才能查看或发表评论，立即登录或者逛逛博客园首页

相关博文：

· 容器底层核心技术

· nerdctl buildkitd containerd构建容器镜像

· docker网络

· Docker学习17 - Docker网络

· docker network

阅读排行：
· 全程不用写代码，我用AI程序员写了一个飞机大战
· DeepSeek 开源周回顾「GitHub 热点速览」
· MongoDB 8.0这个新功能碉堡了，比商业数据库还牛
· 记一次.NET内存居高不下排查解决与启示
· 白话解读 Dapr 1.15：你的「微服务管家」又秀新绝活了

阅读目录(Content)

1. docker-网络模式

测试容器之间网络是可以相互ping通

YIDADA-SRE

念两句诗

Docker-网络模式

1. docker-网络模式

1）网卡-docker0

2）bridge

3）host

4）none

4）container

5）自定义网络

测试容器之间网络是可以相互ping通

公告

个人信息

日历

搜索

常用链接

随笔分类

随笔档案

相册

阅读排行榜

评论排行榜

最新评论

	bridge模式：使用--network bridge指定，默认使用docker0
	host模式：使用--network host指定
	none模式：使用--network none指定
	container模式：使用--network container:NAME或者容器ID指定

	1.容器间的互联和通信以及端口映射
	2.容器IP变动时候可以通过服务名直接网络通信而不受到影响

	#先运行 u1 u2 然后关闭u2,启动u3 然后就会发现u2上面的IP地址就会变到u3上面
	docker run -itd -name u1 ubuntu
	docker run -itd -name u2 ubuntu
	docker run -itd -name u3 ubuntu

	#容器网卡
	[root@harbor ~]# docker network inspect bridge \| grep name
	"com.docker.network.bridge.name": "docker0",
	#虚拟器网卡
	[root@harbor ~]# ifconfig \| grep docker
	docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500

	1.docker run的时候，没有指定network的话默认使用的网桥模式就是bridge,使用的就是docker0，在宿主机ifocnfig,就可以看到docker0和自己create的network eth0,eth1,eth2 代表网卡一，网卡二，网卡三，lo代表127.0.0.1 ，即localhost net addr用来表示的IP地址
	2.网桥docker0创建一对对等虚拟设备接口一个叫veth，另一个叫eth0，成对匹配
	1）整个宿主机的网桥模式都是docker0，类似一个交换机有一堆接口，每个接口veth,在本地主机和容器内分别创建一个虚拟接口，并让他们彼此联通（这样一对接口叫veth pair）
	2) 每个容器实例内部也有一块网卡，每个接口叫eth0
	3) docker)上面的每个veth匹配某个容器实例内部的eth0，两两配对，一一匹配
	通过上述，将宿主机上的所有容器都连接到这个内部网络，两个容器在同一个网络下，会从这个网关下各自拿到分配的IP，此时两个容器的网络是互通的

	[root@harbor ~]# docker run -d -p 8082:8080 --name tomcat82 billygoo/tomcat8-jdk8
	[root@harbor ~]# docker run -d -p 8081:8080 --name tomcat81 billygoo/tomcat8-jdk8

	[root@harbor ~]# docker run -d -p 8083:8080 --network host --name tomcat83 billygoo/tomcat8-jdk8
	#docker启动这里会提示一个警告
	原因：
	docker启动时指定--network=host或--net=host，如果还指定了-p映射端口，那这个时候就会有此警告，
	并且通过-p设置的参数将不会起到任何作用，端口号会以主机端口号为主，重复时则递增
	解决：
	解决的办法就是使用docker的其它网络模式，例如--network=bridge，这样就可以解决问题，或者直接无视
	WARNING: Published ports are discarded when using host network mode

	#容器内部的网卡根宿主机一样
	[root@harbor ~]# docker run -d --network host --name tomcat83 billygoo/tomcat8-jdk8


	[root@harbor ~]# docker inspect tomcat83 \| tail -n 20
	启动信息查看网络，显示没有ip地址与网关这是host特点

	#直接访问这个即可，使用的端口默认就是宿主机端口
	容器内的tomcat83看到访问成功，是因为此时容器的IP借用主机的，所以容器共享宿主机网络IP，这样的好处是外部主机与容器可以直接通信
	http://10.0.0.91:8080/

	禁用网络功能，只有lo标识（就是127.0.0.1标识本地回环）
	在none模式下，并不为docker容器进行任何网络配置，也就是说，这个docker容器没有网卡、IP、路由等信息，只有一个lo需要我们自己为docker容器添加网卡，配置IP等

	[root@harbor ~]# docker run -d -p 8084:8080 --network none --name tomcat84 billygoo/tomcat8-jdk8
	[root@harbor ~]# docker inspect tomcat84 \| tail -n 20
	"Networks": {
	"none": {
	"IPAMConfig": null,
	"Links": null,
	"Aliases": null,
	"NetworkID": "e920c97813ad814fc5695cb682fc245ea4484776945448e05237312b01d64f84",
	"EndpointID": "70bc07f7e4f947ba4892ece0b591146dfa491b2a219582635b3210480d850462",
	"Gateway": "",
	"IPAddress": "",
	"IPPrefixLen": 0,
	"IPv6Gateway": "",
	"GlobalIPv6Address": "",
	"GlobalIPv6PrefixLen": 0,
	"MacAddress": "",
	"DriverOpts": null
	}
	}
	}
	}
	]
	#容器内部只有lo
	[root@harbor ~]# docker exec -it tomcat84 bash
	root@2ca96aa1659d:/usr/local/tomcat# ip a
	1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
	link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
	inet 127.0.0.1/8 scope host lo
	valid_lft forever preferred_lft forever

	新建的容器和已经存在的一个容器共享一个网络ip配置而不是和宿主机共享，新创建的容器不会创建自己的网卡，
	配置自己的IP，而是和一个指定的容器共享IP，端口范围等，同样，两个容器除了网络方面，其它的如文件系统，进程列表等还是隔离的

	[root@harbor ~]# docker run -d -p 8086:8080 --network container:tomcat85 --name tomcat86 billygoo/tomcat8-jdk8
	docker: Error response from daemon: conflicting options: port publishing and the container type network mode.
	See 'docker run --help'.

	#这个错误是
	相当于tomcat86和tomcat85公用同一个ip同一个端口，导致端口冲突

	#演示错误不能继续下执行
	[root@harbor ~]# docker run -d -p 8085:8080 --name tomcat85 billygoo/tomcat8-jdk8
	8eb6e2ef6675d896906f2f1e77ebee4bd32b1c7811b6c1acd053a6d2ad011e4e
	[root@harbor ~]# docker run -d -p 8086:8080 --network container:tomcat85 --name tomcat86 billygoo/tomcat8-jdk8

	[root@harbor ~]# docker run -itd --name alpine1 alpine
	#基于容器的继承，如果alpine2关闭了那么alpine1的网络就会自动关闭
	[root@harbor ~]# docker run -itd --network container:alpine1 --name alpine2 alpine

	#alpine1
	35: eth0@if36: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue state UP
	link/ether 02:42:ac:11:00:05 brd ff:ff:ff:ff:ff:ff
	inet 172.17.0.5/16 brd 172.17.255.255 scope global eth0
	valid_lft forever preferred_lft forever
	#alpine2
	35: eth0@if36: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue state UP
	link/ether 02:42:ac:11:00:05 brd ff:ff:ff:ff:ff:ff
	inet 172.17.0.5/16 brd 172.17.255.255 scope global eth0
	valid_lft forever preferred_lft forever

	#tomcat1
	root@df2ade497b8b:/usr/local/tomcat# ping tomcat82
	ping: tomcat2: Name or service not known
	#tomcat2
	root@fb0f3778eea2:/usr/local/tomcat# ping tomcat81
	ping: tomcat1: Name or service not known

	[root@harbor ~]# docker network create quyi_network
	63b9df9e1769a053c6a414b569fe50338febcd5fa5953ef4b996a35fd6f5d206
	#可以看到还是bridge驱动
	[root@harbor ~]# docker network ls
	NETWORK ID NAME DRIVER SCOPE
	e974819aec73 bridge bridge local
	1fbbaa051868 host host local
	e920c97813ad none null local
	63b9df9e1769 quyi_network bridge local

	#重新启动容器-并加入这个网络
	[root@harbor ~]# docker run -d -p 8081:8080 --network quyi_network --name tomcat81 billygoo/tomcat8-jdk8
	6f63f3bc1c005013dfddbdf199daa82edd0db6a86c6be1a547d8ba4548074fb5
	[root@harbor ~]# docker run -d -p 8082:8080 --network quyi_network --name tomcat82 billygoo/tomcat8-jdk8

	#tomcat1
	root@6f63f3bc1c00:/usr/local/tomcat# ping tomcat82
	PING tomcat82 (172.18.0.3) 56(84) bytes of data.
	64 bytes from tomcat82.quyi_network (172.18.0.3): icmp_seq=1 ttl=64 time=0.032 ms
	64 bytes from tomcat82.quyi_network (172.18.0.3): icmp_seq=2 ttl=64 time=0.039 ms
	64 bytes from tomcat82.quyi_network (172.18.0.3): icmp_seq=3 ttl=64 time=0.041 ms
	64 bytes from tomcat82.quyi_network (172.18.0.3): icmp_seq=4 ttl=64 time=0.042 ms
	64 bytes from tomcat82.quyi_network (172.18.0.3): icmp_seq=5 ttl=64 time=0.043 ms

	#tomcat2
	root@9804d1590c9d:/usr/local/tomcat# ping tomcat1
	ping: tomcat1: Name or service not known
	root@9804d1590c9d:/usr/local/tomcat# ping tomcat81
	PING tomcat81 (172.18.0.2) 56(84) bytes of data.
	64 bytes from tomcat81.quyi_network (172.18.0.2): icmp_seq=1 ttl=64 time=0.106 ms
	64 bytes from tomcat81.quyi_network (172.18.0.2): icmp_seq=2 ttl=64 time=0.042 ms

	#然后就可以ping通了