Ubantu docker学习笔记(七)容器网络

简介: Ubantu docker学习笔记(七)容器网络

一、容器网络管理

容器网络主要用于容器和容器之间、容器与外网、容器和宿主机的通信和连接。

1.1查看容器网络

docker network ls [OPTIONS]
参数 命令
-f 过滤条件
-format string 格式化打印结果
–no-trunc 不缩略显示
-q 只显示网络号

1.2创建容器网络

docker network create [OPTIONS] NETWORK(名字)
参数 命令
-d 指定网络格式
–subnet strings 指定子网网段
–ip-range strings 指定容器的IP范围
–gateway strings 子网的IPV4或者IPV6

创建一个容器网络,命名为test-bridge,其中为桥接模式

docker network create -d bridge test-bridge

1.3 删除容器网络

docker network rm <你容器网络的名字>
docker network ls
docker network rm test-bridge
docker network ls

1.4 容器网络详细信息

docker network inspect [OPTIONS]
参数 命令
-format string 格式化打印结果
docker network inspect none

1.5 配置容器网络

基本格式

docker run/creat --network NETWORK

启动

docker run -it -d \
--network=host \
centos /bin/bash

然后查看网络格式

docker inspect <进程号> | grep NetworkMode

如果没有指定默认会使用桥接(bridge)模式进行连接

1.6 断开容器网络连接

连接:docker network connect [OPTIONS] NETWORKID CONTAINER
断开:docker network disconnect [OPTIONS] NETWORKID CONTAINER

例子,创建一个实列

docker run -it -d \
--network=host \
centos /bin/bash

先停止我们的容器

docker stop f2

去看我们NETWORK 的ID,然后在后面断开网络的时候,就直接输入,要断开的网络ID

docker network ls

docker network disconnect 5e77(NETWORKID) f2(容器进程号)

再去连接我们的none网络

docker network connect 5707(NETWORKID) f2(容器进程号)

二、none网络

none的话就是什么都没有的网络,在这个模式下,docker会拥有自己的网络空间,但是不会为docker进行任何的网络配置,也就是说除了本地接口外,没有任何的网卡、IP、路由等信息。

创建一个默认网络模式下的BusyBox

docker run --rm -it \
--name test-default \
busybox
ip a

可以看到docker容器分配的ip地址

我们再去ping一下外部容器

ping -c 3 wwww.baidu.com

可以看到已经分配的ip地址

然后我们再来看设置为none

docker run --rm -it \
--name test-none \
--network=none \
busybox
ip a

很清楚的可以看到我们没有分配了

三、host网络

创建一个host网络模式下的web应用

docker run -it -d --name test-host --network=host nginx
docker inspect test-host

再去查看我们80端口的状态

ss -anptu | grep 80
curl -I 172.20.10.4(ip addr 查看)

四、bridge网络

在bridge模式下,我们会创建一个虚拟网桥Docker0,附加在其他的网卡上面可以自动转发包,将其中一个接口eth0,另外一个接口veth放置宿主机的命令空间,同时,守护进程还会从网桥的私有地址分配一个IP地址和子网给容器

先去下载我们的网桥管理工具

apt install -y bridge-utils
brctl show

下面我们再来创建一个bridge的容器

docker run -it -d --name test-nginx --network=bridge -p 8000:80 nginx

在这里我们可以看到Docker0上面挂载了网络接口,下面我们再来看一个busybox的容器

docker run -it -d --name test-busybox --network=bridge busybox
brctl show

下面我们再来看一个例子

brctl show
docker run -d httpd
brctl show

我们再进去看看网卡设置

docker ps
docker exec -it 9720[刚刚的进程id] bash
第一种:
ip addr/ifconfig【这个好像看不了】
apt-get update
apt-get install net-tools
ifconfig
第二种:
ctrl+p+q
【我用这个看的】
docker inspect 9720

然后退出再去看我们网桥的配置

docker network inspect  bridge

可以看到是一样de!

五、container网络

container网络是一种比较特别的网络模式,这个模式让指定创建的容器和已经存在的容器共享一个存储空间,新建的容器没有自己的网卡、IP地址等,而是和一个指定ip的容器共享IP地址、端口号。这两个容器之间不存在网络隔离,而这两个容器与宿主机还有其他机器存在网路隔离。

创建一个普通的容器

docker run -it --name test1 busybox
ip a

crtl+p+q(不要直接退出了)

然后我们再去创建一个container的容器

docker run -it --name test-container --network=container:test1 busybox 
ip a

这样就可以看到我们两个容器所使用的网络就是一样的啦

docker ps

六、容器连接外部网络

其实在我们的虚拟机上,我们是可以直接联通外部的网络的

我们再去看我们的容器内部网络连通情况

docker run -it busybox
ping -c 3  www.bing.com

可以看到默认情况下我们是可以访问外部网络(出容器以外的网络)的

下面我们可以通过

sudo su【管理员模式下】
iptables -t nat -S

-A POSTROUTING -s 172.17.0.0/16 ! -o docker0 -j MASQUERADE

其含义是: 如果网桥docker0收到来自172.17.0.0/16网段的外出包,把它交给MASQUERADE处理。而MASQUERADE的处理方式是将包的源地址替换成host的地址发送出去,即做了一次网络地址转换 (NAT)

下面我们再来看看是怎么转换的

【路由表】
ip r

我们是通过ens33发出的,所以我们去监听下ens33和docker0上的情况

tcpdump -i ens33 -n icmp
开另外一个端口
ping -c 3  www.bing.com

tcpdump -i docker0 -n icmp
开另外一个端口并进入容器
docker attch 【暂停端口号】
ping -c 3  www.bing.com

七、多节点网络

ip addr

小唐就用三台电脑来做一个示范吧

机器IP 说明
192.168.2.106 主节点(xiaotang0711)
192.168.2.100 datanode(qiuyb)
192.168.2.102 datanode(root-u)

主节点

设置我们的主节点

docker swarm init --advertise-addr=<IP-ADDRESS-OF-MANAGER>
docker swarm init --advertise-addr=192.168.2.106

在去查看

docker node ls

再去查看我们节点的状态

docker node inspect ffu

加入主节点

docker swarm join-token manager

子节点

将我们上面所生成的放到节点机中

在每一个子节点中,输入主节点的类容

docker swarm join --token SWMTKN-1-0ktmburrukg72jsyri177tlpk4i8ftkatanwcrlqshfn67ex6r-7b448j9aihy08u3b6kn0z2cdx 192.168.2.106:2377
降级
docker node inspect ffu

如果 做错了,请在当前机器退出节点设置

docker swarm leave --force

查看swrm集群中的节点
docker node ls
脱离节点(在对应节点处执行)
docker swarm leave
删除脱离节点【对于manager需要先将节点降为worker节点才能删除】
docker node rm XXX(编号)

7.1创建Overlay网络

同步swarm节点

docker network create -d overlay mynet

docker service ps test

在主节点和分节点上同时运行

docker service create --network mynet --name test --replicas 2 busybox ping 8.8.8.8
【进入容器】
docker ps

在主节点和分节点上同时运行(注意主节点子节点他们的容器id不一样)

docker container exec -it 57f sh

主节点

分节点

互相ping

ping 10.0.1.3[去另外一台主机的ip addr 看]
ping www.baidu.com

7.2创建Macvlan网络

主节点

docker network create -d macvlan --subnet 192.168.2.106/24[你自己的ip] --gateway 192.168.2.106[你自己的getway] -o parent=ens33 mac-test

另外一台

docker network create -d macvlan \
--subnet 192.168.2.106/24 \
--gateway 192.168.2.106 \
-o parent=ens33 mac-test

再进入两个主机

再去看ip addr

然后我们就可以看到我们节点互通啦!!!

相关文章
|
1天前
|
Docker 容器
docker network inspect 查询出来的网络的创建命令是什么
【6月更文挑战第17天】docker network inspect 查询出来的网络的创建命令是什么
10 1
|
1天前
|
监控 Java 数据安全/隐私保护
性能监控之 JMX 监控 Docker 容器中的 Java 应用
【6月更文挑战9天】性能监控之 JMX 监控 Docker 容器中的 Java 应用
17 1
|
1天前
|
NoSQL 关系型数据库 Redis
Docker的通俗理解和通过宿主机端口访问Redis容器的实例
本文目标:引导初学者入门Docker,理解镜像、容器和宿主机概念,学习常用Docker命令,特别是如何创建并从Redis容器通过宿主机端口访问。 关键点: - Docker核心:镜像(类)、容器(实例)、宿主机(运行环境)。 - `docker pull` 拉取镜像,如 `redis:3.0`。 - `docker run -d --name` 后台运行容器,如 `my-redis`。 - `-p` 参数做端口映射,如 `6379:6379`。 - `docker exec -it` 交互式进入容器,如 `bash` 或执行命令。
|
5天前
|
运维 Ubuntu Docker
深入理解容器化技术:Docker的应用与实践
在这个数字化转型迅速推进的时代,容器化技术为软件开发和部署提供了新的路径。本文将深入探讨Docker技术的基本原理、应用场景以及实际操作,旨在帮助读者全面理解并掌握这一关键技术。
32 2
|
6天前
|
Docker 容器
蓝易云 - Docker修改容器ulimit的全部方案及各方案的详细步骤
以上就是修改Docker容器ulimit的全部方案及其详细步骤。
14 2
|
6天前
|
存储 Linux Docker
Docker|了解容器镜像层(2)
Docker|了解容器镜像层(2)
21 0
Docker|了解容器镜像层(2)
|
7天前
|
运维 Kubernetes 持续交付
Docker与Kubernetes:容器化技术的黄金搭档
【6月更文挑战第10天】Docker和Kubernetes是容器化技术的黄金组合,Docker提供轻量级、可移植的容器引擎,简化应用部署,而Kubernetes作为容器编排系统,实现自动化部署、扩展和管理,确保高可用性和可扩展性。两者的协作使得容器化应用更高效、可靠,共同推动软件开发和运维的创新。
|
10天前
|
存储 缓存 开发工具
Docker|了解容器镜像层(1)
Docker|了解容器镜像层(1)
47 0
|
10天前
|
监控 Cloud Native 持续交付
实现容器集群轻松部署:Docker Swarm 集群管理解析
实现容器集群轻松部署:Docker Swarm 集群管理解析
186 0
|
10天前
|
网络安全 开发者 Docker
探索 Docker Machine:打造无缝多平台容器部署的利器
探索 Docker Machine:打造无缝多平台容器部署的利器

热门文章

最新文章