AI 助理
备案控制台
开发者社区 数据库 文章 正文

Docker | docker网络及原理探究

2022-12-27 240
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
云数据库 RDS MySQL，集群系列 2核4GB
推荐场景：
搭建个人博客
RDS MySQL Serverless 基础系列，0.5-2RCU 50GB
推荐场景：
学生管理系统数据库设计 搭建个人博客
云数据库 RDS PostgreSQL，集群系列 2核4GB
简介： Docker | docker网络及原理探究

1、Docker0

Docker 服务默认会创建一个 docker0 网桥（其上有一个 docker0 内部接口），它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。


Docker 默认指定了 docker0 接口 的 IP 地址和子网掩码，让主机和容器之间可以通过网桥相互通信，它还给出了 MTU（接口允许接收的最大传输单元），通常是 1500 Bytes，或宿主主机网络路由上支持的默认值。这些值都可以在服务启动的时候进行配置。


2、清空所有镜像

如果是初学者，还不是很了解docker0的情况下，建议清空所有镜像，创造一个比较干净的容器网络环境，更加清晰，有助于学习docker0😃

# 1. 查看运行的容器
docker ps
# 2. 停掉所有正在运行的容器(否则删除不掉)
docker stop [containerID]   # docker stop $(docker container ls -q)
# 3. 执行删除
docker rmi -f $(docker images -aq)
# 4. 查看镜像
docker images


3、查看网卡信息

  1. 先了解一下ip addr命令
ip addr
lo        # 本机回环地址 127.0.0.1
eth0      # 阿里云内网地址 172.31.81.32
docker0   # docker生成的网卡 172.17.0.1
  1. 获取当前网卡ip地址和mac地址
[root@--- ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:16:3e:0a:00:34 brd ff:ff:ff:ff:ff:ff
    inet 172.31.81.32/20 brd 172.31.95.255 scope global dynamic eth0
       valid_lft 291944112sec preferred_lft 291944112sec
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:a4:2f:c5:62 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
[root@--- ~]#

下面通过docker启动几个容器来探究一下Docker网络👇


4、运行容器之后，再次查看网卡信息

安装Docker时，它会自动创建三个网络，默认bridge网桥（创建容器默认连接到此网络）、 none 、host


4.1、运行mysql01, centos01, centos02容器


  • 启动时，docker默认的bridge网桥，docker0给容器服务自动分配ip
docker run -it --name mysql01 -e MYSQL_ROOT_PASSWORD=123 mysql:5.7
docker run -it --name centos01  centos /bin/bash
docker run -it --name centos02  centos /bin/bash


4.2、查看ip、mac地址信息


  • 可以看到上面启动的三个容器服务的mac信息
$ ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:16:3e:0a:00:34 brd ff:ff:ff:ff:ff:ff
    inet 172.31.81.32/20 brd 172.31.95.255 scope global dynamic eth0
       valid_lft 291916543sec preferred_lft 291916543sec
3: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:a4:2f:c5:62 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
140: br-799426d70aa2: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:7f:01:1d:00 brd ff:ff:ff:ff:ff:ff
    inet 172.18.0.1/16 brd 172.18.255.255 scope global br-799426d70aa2
       valid_lft forever preferred_lft forever
154: vethe3da564@if153: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP group default 
    link/ether ea:84:fb:14:47:99 brd ff:ff:ff:ff:ff:ff link-netnsid 0
156: veth6477da5@if155: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP group default 
    link/ether 86:35:30:8d:14:85 brd ff:ff:ff:ff:ff:ff link-netnsid 1
158: veth17b2712@if157: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP group default 
    link/ether 72:76:f0:3c:17:e8 brd ff:ff:ff:ff:ff:ff link-netnsid 2


4.3、查看docker网络


[root@--- ~]# docker network ls
NETWORK ID     NAME      DRIVER    SCOPE
feafa30d4051   bridge    bridge    local
e8bf4fced9e2   host      host      local
6263db0933b9   none      null      local
[root@--- ~]#


4.4、查看默认bridge网桥(docker0)


[root@--- ~]# docker network inspect feafa30d4051
[
    {
        "Name": "bridge",
        "Id": "feafa30d4051f24353508959bd420fd163ad0c98d6b30ec8ff13b59a59552bb1",
        "Created": "2021-09-26T15:10:27.167774553+08:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": null,
            "Config": [
                {
                    "Subnet": "172.17.0.0/16",
                    "Gateway": "172.17.0.1"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {
            "29298987c51b777b546bf6626560020ce235e390e1d7fcfe188c6db228ca4edf": {
                "Name": "mysql01",
                "EndpointID": "f6572c49234f74a6c0b652a379bb386f843ebd23b02abd59b1f6a9d1c9534b17",
                "MacAddress": "02:42:ac:11:00:02",
                "IPv4Address": "172.17.0.2/16",    # ✨容器的IP✨
                "IPv6Address": ""
            },
            "cb1922b95b9316d129b54f3545fad9729092926e10a1d5517f8928db42706151": {
                "Name": "centos01",
                "EndpointID": "ef6cfa74f56bfa4f49143aa08cf323812002236bc63f75204dee7c3ec1162250",
                "MacAddress": "02:42:ac:11:00:03",
                "IPv4Address": "172.17.0.3/16",    # ✨容器的IP✨
                "IPv6Address": ""
            },
            "cc6f510b9765ba018dbafd416c9774ddf5fd3ff55fa992827f55516e8dc70b6a": {
                "Name": "centos02",
                "EndpointID": "2f901aec8f8b455d1fb06112c9035a19f34cc597d8907f26f1b896f12d7eb7ba",
                "MacAddress": "02:42:ac:11:00:04",
                "IPv4Address": "172.17.0.4/16",    # ✨容器的IP✨
                "IPv6Address": ""
            }
        },
        "Options": {
            "com.docker.network.bridge.default_bridge": "true",
            "com.docker.network.bridge.enable_icc": "true",
            "com.docker.network.bridge.enable_ip_masquerade": "true",
            "com.docker.network.bridge.host_binding_ipv4": "0.0.0.0",
            "com.docker.network.bridge.name": "docker0",
            "com.docker.network.driver.mtu": "1500"
        },
        "Labels": {}
    }
]


4.5、测试容器通信


此时，进入centos01容器，ping mysql容器的ip可以ping通，但是ping不通容器名 ❗

docker exec -it cb1922b95b93 /bin/bash
ping 172.17.0.2
# docker0不支持容器名连接访问
ping mysql01
ping: mysql01: Name or service not known
docker run 启动镜像的时候docker都会分配一个网卡地址
#查看运行容器的ip
docker inspect 容器ID | grep IPAddress

如下图👇

image.png


5、容器通信原理

  • 只要我们安装了docker，就会有一个网卡docker0（相当于一个路由器），每启动一个docker容器，docker都会给docker容器分配一个ip（连接路由器的终端，同一网段下终端可以互相通信），


  • 通过evth-pair技术实现，evth-pair就是一对虚拟设备接口，他们都是成对出现的，一端连着协议，一端彼此相连，evth-pair充当一个桥梁，连接各种虚拟网络设备。


  • Docker网络使用的是Linux桥接，宿主机是docker容器的网桥，docker0，最多分配65535个


  • 删除容器之后，虚拟网卡就自动消失了。（虚拟网卡传递效率高！）

image.png

启动容器不设置网络，容器ip由docker0自动分配情况下，容器间的通信，要经过evth-pair技术实现，并不是直连的。(跟计算机网络通信类似，分层模型，TCP/IP协议数据报封装解封装)

image.png


5.1、结论


  1. tomcat01,tomcat02是共用的一个路由器，docker0


  1. 所有的容器启动时，如果不指定网络的情况下，都是docker0路由的。65535

image.png


最后

上面docker0不支持容器名连接访问，容器通信只可以通过容器ip通信，docker也无法保证容器重启后的IP地址不变，所以更好的方式是通过别名进行互联，下篇继续讲解怎么通过别名进行容器通信，😊😊。

文章标签：
云数据库 RDS MySQL 版
容器
关系型数据库
Linux
网络协议
网络架构
网络虚拟化
Docker
MySQL
关键词：
网络原理
Docker网络
Docker原理
网络docker
网络探究
相关实践学习
如何在云端创建MySQL数据库
开始实验后，系统会自动创建一台自建MySQL的 源数据库 ECS 实例和一台 目标数据库 RDS。
全面了解阿里云能为你做什么
阿里云在全球各地部署高效节能的绿色数据中心，利用清洁计算为万物互联的新世界提供源源不断的能源动力，目前开服的区域包括中国（华北、华东、华南、香港）、新加坡、美国（美东、美西）、欧洲、中东、澳大利亚、日本。目前阿里云的产品涵盖弹性计算、数据库、存储与CDN、分析与搜索、云通信、网络、管理与监控、应用服务、互联网中间件、移动服务、视频服务等。通过本课程，来了解阿里云能够为你的业务带来哪些帮助 &nbsp; &nbsp; 相关的阿里云产品：云服务器ECS 云服务器 ECS（Elastic Compute Service）是一种弹性可伸缩的计算服务，助您降低 IT 成本，提升运维效率，使您更专注于核心业务创新。产品详情: https://www.aliyun.com/product/ecs
甜点cc
目录
相关文章
wljslmz
|
6天前
|
运维 物联网 网络虚拟化
网络功能虚拟化（NFV）：定义、原理及应用前景
网络功能虚拟化（NFV）：定义、原理及应用前景
wljslmz
21 3
warmhearted
|
21天前
|
Docker 容器
docker swarm启动服务并连接到网络
【10月更文挑战第16天】
warmhearted
20 5
warmhearted
|
21天前
|
调度 Docker 容器
docker swarm创建覆盖网络
【10月更文挑战第16天】
warmhearted
14 5
肾透侧视攻城狮
|
17天前
|
网络协议 安全 算法
网络空间安全之一个WH的超前沿全栈技术深入学习之路(9）：WireShark 简介和抓包原理及实战过程一条龙全线分析——就怕你学成黑客啦！
实战：WireShark 抓包及快速定位数据包技巧、使用 WireShark 对常用协议抓包并分析原理 、WireShark 抓包解决服务器被黑上不了网等具体操作详解步骤；精典图示举例说明、注意点及常见报错问题所对应的解决方法IKUN和I原们你这要是学不会我直接退出江湖；好吧！！！
肾透侧视攻城狮
39 0
网络空间安全之一个WH的超前沿全栈技术深入学习之路(9）：WireShark 简介和抓包原理及实战过程一条龙全线分析——就怕你学成黑客啦！
warmhearted
|
22天前
|
负载均衡 网络协议 关系型数据库
docker swarm 使用网络启动服务
【10月更文挑战第15天】
warmhearted
19 4
赵渝强老师
|
7天前
|
Docker 容器
【赵渝强老师】Docker的None网络模式
Docker容器在网络方面实现了逻辑隔离，提供了四种网络模式：bridge、container、host和none。其中，none模式下容器具有独立的网络命名空间，但不包含任何网络配置，仅能通过Local Loopback网卡（localhost或127.0.0.1）进行通信。适用于不希望容器接收任何网络流量或运行无需网络连接的特殊服务。
赵渝强老师
15 0
赵渝强老师
|
7天前
|
Docker 容器
【赵渝强老师】Docker的Host网络模式
Docker容器在网络环境中是隔离的，可通过配置不同网络模式（如bridge、container、host和none）实现容器间或与宿主机的网络通信。其中，host模式使容器与宿主机共享同一网络命名空间，提高性能但牺牲了网络隔离性。
赵渝强老师
18 0
赵渝强老师
|
7天前
|
Kubernetes Docker 容器
【赵渝强老师】Docker的Container网络模式
Docker容器在网络环境中彼此隔离，但可通过配置不同网络模式实现容器间通信。其中，container模式使容器共享同一网络命名空间，通过localhost或127.0.0.1互相访问，提高传输效率。本文介绍了container模式的特点及具体示例。
赵渝强老师
15 0
赵渝强老师
|
7天前
|
Linux Docker 容器
【赵渝强老师】Docker的Bridge网络模式
本文介绍了Docker容器的网络隔离机制及其四种网络模式：bridge、container、host和none。重点讲解了默认的bridge模式，通过示例演示了如何创建自定义bridge网络并配置容器的网络信息。文中还附有相关图片和视频讲解，帮助读者更好地理解Docker网络的配置和使用方法。
赵渝强老师
17 0
肾透侧视攻城狮
|
17天前
|
网络协议 安全 算法
网络空间安全之一个WH的超前沿全栈技术深入学习之路(9-2）：WireShark 简介和抓包原理及实战过程一条龙全线分析——就怕你学成黑客啦！
实战：WireShark 抓包及快速定位数据包技巧、使用 WireShark 对常用协议抓包并分析原理 、WireShark 抓包解决服务器被黑上不了网等具体操作详解步骤；精典图示举例说明、注意点及常见报错问题所对应的解决方法IKUN和I原们你这要是学不会我直接退出江湖；好吧！！！
肾透侧视攻城狮
35 0

热门文章

最新文章

  • 1
    揭秘2017双11背后的网络－双11的网络产品和技术概览
  • 2
    【深度神经网络 One-shot Learning】孪生网络少样本精准分类
  • 3
    网络故障精解实例三
  • 4
    政策力推网络安全建设 千亿市场空间有望打开
  • 5
    OSI网络结构的七层模型
  • 6
    互联网进病毒高发期 黑客瞄准网络春晚
  • 7
    网络管理自动化之一、SMS服务器的安装准备工作详解
  • 8
    美国科技公司针对中国网络安全新规提交反对意见
  • 9
    CentOS 网络基础：（2）路由和默认网关
  • 10
    监控网络（nethogs）
  • 1
    Docker入门
    63
  • 2
    Docker in Docker原理与实战
    213
  • 3
    如何在Windows上使用Docker，搭建一款实用的个人IT工具箱It- Tools
    109
  • 4
    Mac上轻松几步搞定Docker与Redis安装：从下载安装到容器运行实测全程指南
    885
  • 5
    安装docker
    151
  • 6
    云原生之使用Docker部署homer静态主页
    79
  • 7
    docker MySQL删除数据库时的错误（errno: 39）
    146
  • 8
    在centos7下通过docker 安装onlyoffice
    589
  • 9
    docker安装anaconda3 python环境
    203
  • 10
    本地虚拟机centos7通过docker安装主从redis3.2
    117

    • 相关课程

    更多
  • 企业上云攻略-阿里云网络产品应用系列教程
  • Linux网络进阶 - TCP/IP协议及OSI七层模型
  • Docker完全自学手册图文教程
  • 网络管理者必知-2分钟了解新出台的《网络安全法》
  • AI开发者的Docker实践
  • Docker 入门

    • 相关电子书

    更多
  • Session：更加安全、可靠的数据中心网络产品更新
  • Session：极简易用的全球化网络产品更新
  • Session：弹性、高可用、可观测的应用交付网络产品更新

    • 相关实验场景

    更多
  • 部署并使用Docker（AlibabaCloud Linux 3）
  • 通过容器镜像仓库与容器服务快速部署spring-hello应用
  • Docker Compose部署案例
  • Docker Compose入门
  • 容器镜像的制作2
  • 部署并使用Docker（Alibaba Cloud Linux 3）

    • 推荐镜像

    更多
  • docker-ce
  • docker-toolbox
  • alpine
    • 下一篇
    阿里云OSS设置跨域访问