AI 助理
备案控制台
开发者社区 云原生 文章 正文

Docker网络管理-网络模式

2017-11-17 1331
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

docker有四种网络模式：

  • host模式，使用docker run时使用--net=host指定docker使用的网络实际上和宿主机一样，在容器内看到的网卡ip是宿主机上的ip
  • container模式，使用--net=container:container_id/container_name多个容器使用共同的网络，看到的ip是一样的
  • none模式，使用--net=none指定这种模式下，不会配置任何网络
  • bridge模式，使用--net=bridge指定默认模式，不用指定默认就是这种网络模式。这种模式会为每个容器分配一个独立的Network Namespace。类似于vmware的nat网络模式。同一个宿主机上的所有容器会在同一个网段下，相互之间是可以通信的。

host模式

[root@centos7 ~]# docker run -it --rm --name=centos-test --net=host centos-7-x86_64-minimal bash
##--rm ：当进入到容器后，退出时将删除该容器
Docker网络管理-网络模式

##以上可以看到和宿主机的IP一样

container模式

1、创建一个容器
[root@centos7 ~]# docker run -itd --name test centos bash
332c789ad9cf5ac721a1ef0becf061d2f95b99051239caa99e5641870eb341dc

2、进入到容器

docker exec -it test bash
IP:172.17.0.3

Docker网络管理-网络模式

3、再新建一个容器
[root@centos7 ~]# docker run -it --net=container:test --name test2 centos_with_net bash

Docker网络管理-网络模式

##IP一致

none模式

[root@centos7 ~]# docker run -it --rm --net=none --name test3 centos_with_net bash

就只有一个本地的网卡
Docker网络管理-网络模式

bridge模式

平时使用的模式。
Docker网络管理-如何让外部网络访问docker资源
1、可以指定端口映射，本例中将容器的80端口映射为本地的5123端口
docker run -itd -p 5123:80 centos-httpd bash //-p

2、新建一个容器，并安装httpd
[root@centos7 ~]# docker run -it --name=httpd centos-7-x86_64-minimal bash
[root@9a98ecf75df4 /]# yum install httpd

3、启动httpd
[root@9a98ecf75df4 /]# httpd

[root@9a98ecf75df4 /]# yum install net-tools -y

Docker网络管理-网络模式

4、将test容器保存为新的镜像：
[root@centos7 ~]# docker commit -m "centos_installd_httpd" -a "jack" httpd centos_with_httpd:jack
sha256:3167350a47e6a229db0c9bdbb2bba8ac08a4a890fcbe8e28c3fc0c31b784af8e

5、查看
Docker网络管理-网络模式

6、做端口映射
[root@centos7 ~]# docker run -itd --name test-httpd -p 5123:80 centos_with_httpd:jack bash
2f42ddcaf332597ad3610ce7be85d62dc2047fa2d035bcc304396d0dab8c3734
##-p：指定映射端口
##将宿主机的某端口映射到容器的80端口
7、进入test-httpd容器：
[root@centos7 ~]# docker exec -it test-httpd bash

8、启动httpd
[root@2f42ddcaf332 /]# httpd

9、创建测试文件
[root@2f42ddcaf332 /]# vi /var/www/html/test.html

jack is this!!!

10、测试
[root@2f42ddcaf332 /]# curl localhost/test.html 
jack is this!!!

11、在宿主机测试：
[root@centos7 ~]# curl 192.168.3.74:5123/test.html
jack is this!!!

##测试通过，可以访问

Docker网络管理-容器互联

在同一台母机上的容器可以通过IP连接，配置容器互联后，容器之间可以通过name进行连接。
1、查看容器 test-httpd的IP
Docker网络管理-网络模式

2、用另外一台容器访问test-httpd的页面
Docker网络管理-网络模式

可以访问！！！

准备工作
创建一个数据库容器data：
1、创建容器db：
[root@centos7 ~]# docker run -itd --name db centos_with_net /usr/sbin/init
813475c73973a82c9eb5b8b065b9624249f9170f697fcff8fe20b5e2d2f78c7e

2、[root@centos7 ~]# docker exec -it db bash

3、安装数据库
[root@813475c73973 /]# yum install -y mariadb mariadb-server

启动mariadb：
[root@813475c73973 /]# systemctl start mariadb
Failed to get D-Bus connection: Operation not permitted

报错：没有权限操作
因为在创建容器时没有加上--privileged
使用该参数，container内的root拥有真正的root权限。

解决：1、重新创建
[root@centos7 ~]# docker run -itd --privileged --name db centos_with_net /usr/sbin/init

2、安装再启动
Docker网络管理-网络模式

有了端口

保存新的镜像
[root@centos7 ~]# docker commit -m "centos_with_mariadb" -a "jack" db centos_with_mariadb

创建数据库容器data：
[root@centos7 ~]# docker run -itd --privileged --name data -p 13306:3306 centos_with_mariadb /usr/sbin/init

连接数据库容器
1、新建一个web容器并和data容器互联：
[root@centos7 ~]# docker run -itd -p 18080:80 --name web --link data:webdb centos_with_httpd:jack /usr/sbin/init
75755f2ee34a6f25072e85faada5f6582d2fb6351b70224a52f47376359ac6cf
“–link=data:webdb”，这个参数就是告诉Docker容器需要使用“data”容器，并将其别名命名为webdb，这样在这两个容器里就可以使用“webdb”来作为提供mysql数据库服务的机器名。所以在最后启动参数里我们使用的是“/usr/bin/mysql -h webdb -u root -pletmein”来连接mysql数据库的。

You have new mail in /var/spool/mail/root
[root@centos7 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
75755f2ee34a centos_with_httpd:jack "/usr/sbin/init" 4 seconds ago Up 3 seconds 0.0.0.0:18080->80/tcp web

2、在web上运行env命令可以查看到关于db的环境变量：
Docker网络管理-网络模式

Docker网络管理-配置桥接网络

为了使本地网络中的机器和Docker容器更方便的通信，我们经常会有将Docker容器配置到和主机同一网段的需求。这个需求其实很容易实现，我们只要将Docker容器和宿主机的网卡桥接起来，再给Docker容器配上IP就可以了。

系统：centos7.2
宿主机网卡信息：
name：eno16777736
IP：192.168.3.74
gateway：192.168.3.1

停止docker服务
[root@centos7 ~]# systemctl stop docker

删除docker0网卡

安装网桥配置命令：
[root@centos7 ~]# yum install -y bridge-utils
[root@centos7 ~]# ifconfig docker0 down
[root@centos7 ~]# brctl delbr docker0

1、cd /etc/sysconfig/network-scripts/;cp ifcfg-eno16777736 ifcfg-br0
2、更改BRIDGE为br0;删除IPADDR,NETMASK,GATEWAY,DNS1
[root@centos7 network-scripts]# vi /etc/sysconfig/network-scripts/ifcfg-eno16777736

TYPE=Ethernet
#MACADDR=00:50:56:2D:75:E7
#BOOTPROTO=dhcp
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=eno16777736
UUID=bb3b3feb-b209-4e36-ba0f-6022977c84d0
DEVICE=eno16777736
ONBOOT=yes
BRIDGE=br0
#IPADDR=192.168.3.77
#NETWORK=255.255.255.0
#GATEWAY=192.168.3.1
#DNS1=202.96.128.86

3、修改DEVICE为br0,Type为Bridge,配置网络设置ipaddr
[root@centos7 network-scripts]# vi /etc/sysconfig/network-scripts/ifcfg-br0

TYPE=Bridge
MACADDR=00:50:56:2D:75:E7
BOOTPROTO=static
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=br0
UUID=bb3b3feb-b209-4e36-ba0f-6022977c84d0
DEVICE=br0
ONBOOT=yes
IPADDR=192.168.3.74
NETMASK=255.255.255.0
GATEWAY=192.168.3.1
DNS1=202.96.128.86

4、systemctl restart network

ping www.baidu.com是否正常
5、正常情况下是：
Docker网络管理-网络模式

 安装pipwork
 1、[root@centos7 ~]# cd /home/

[root@centos7 home]# cp pipework/pipework /usr/local/bin/

2、[root@centos7 home]# cp pipework/pipework /usr/local/bin/

3、新建没有网络的容器
[root@centos7 home]# docker run -itd --privileged --net=none --name jack123 centos_with_net  /usr/sbin/init
818d0c9c7d37eecf6407f707f9ad95d7154a1c31d6501646a252768d9d1fead9
配置IP,192.168.3.78/24 :设置IP/子网掩码 @后面：网关
root@centos7 home]# pipework br0  jack123 192.168.3.78/24@192.168.3.1
[root@centos7 home]# docker exec -it jack123 bash
[root@818d0c9c7d37 /]# ifconfig 
eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.3.78  netmask 255.255.255.0  broadcast 192.168.3.255
        ether ce:eb:38:0a:97:8d  txqueuelen 1000  (Ethernet)
        RX packets 86  bytes 10422 (10.1 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 1  bytes 42 (42.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
验证：
[root@818d0c9c7d37 /]# ping 192.168.3.74
PING 192.168.3.74 (192.168.3.74) 56(84) bytes of data.
64 bytes from 192.168.3.74: icmp_seq=1 ttl=64 time=0.326 ms
64 bytes from 192.168.3.74: icmp_seq=2 ttl=64 time=0.091 ms

[root@818d0c9c7d37 /]# ping 192.168.3.83
PING 192.168.3.83 (192.168.3.83) 56(84) bytes of data.
64 bytes from 192.168.3.83: icmp_seq=1 ttl=64 time=1.44 ms



###可以ping通，搭建完成



































































本文转自方向对了，就不怕路远了！51CTO博客，原文链接：http://blog.51cto.com/jacksoner/2051041 ，如需转载请自行联系原作者
文章标签：
容器
Docker
测试技术
数据库
Shell
关键词：
Docker网络模式
网络模式
网络docker
网络网络管理
网络管理网络
技术小甜
目录
相关文章
刘大猫.
|
10天前
|
NoSQL 关系型数据库 MySQL
《docker高级篇（大厂进阶）：4.Docker网络》包括：是什么、常用基本命令、能干嘛、网络模式、docker平台架构图解
《docker高级篇（大厂进阶）：4.Docker网络》包括：是什么、常用基本命令、能干嘛、网络模式、docker平台架构图解
刘大猫.
109 56
《docker高级篇（大厂进阶）：4.Docker网络》包括：是什么、常用基本命令、能干嘛、网络模式、docker平台架构图解
WangBai
|
22天前
|
安全 Docker 容器
docker的默认网络模式有哪些
Docker 默认网络模式包括：1) bridge：默认模式，各容器分配独立IP，可通过名称或IP通信；2) host：容器与宿主机共享网络命名空间，性能最优但有安全风险；3) none：容器隔离无网络配置，适用于仅需本地通信的场景。
WangBai
35 6
龙大吉
|
25天前
|
存储 缓存 监控
Docker容器性能调优的关键技巧，涵盖CPU、内存、网络及磁盘I/O的优化策略，结合实战案例，旨在帮助读者有效提升Docker容器的性能与稳定性。
本文介绍了Docker容器性能调优的关键技巧，涵盖CPU、内存、网络及磁盘I/O的优化策略，结合实战案例，旨在帮助读者有效提升Docker容器的性能与稳定性。
龙大吉
65 7
mao29955
|
1月前
|
安全 网络安全 数据安全/隐私保护
利用Docker的网络安全功能来保护容器化应用
通过综合运用这些 Docker 网络安全功能和策略，可以有效地保护容器化应用，降低安全风险，确保应用在安全的环境中运行。同时，随着安全威胁的不断变化，还需要持续关注和研究新的网络安全技术和方法，不断完善和强化网络安全保护措施，以适应日益复杂的安全挑战。
mao29955
44 5
赵渝强老师
|
1月前
|
Docker 容器
【赵渝强老师】Docker的None网络模式
Docker容器在网络方面实现了逻辑隔离，提供了四种网络模式：bridge、container、host和none。其中，none模式下容器具有独立的网络命名空间，但不包含任何网络配置，仅能通过Local Loopback网卡（localhost或127.0.0.1）进行通信。适用于不希望容器接收任何网络流量或运行无需网络连接的特殊服务。
赵渝强老师
40 0
赵渝强老师
|
1月前
|
Docker 容器
【赵渝强老师】Docker的Host网络模式
Docker容器在网络环境中是隔离的，可通过配置不同网络模式（如bridge、container、host和none）实现容器间或与宿主机的网络通信。其中，host模式使容器与宿主机共享同一网络命名空间，提高性能但牺牲了网络隔离性。
赵渝强老师
47 0
丰宝宝
|
10天前
|
SQL 安全 网络安全
网络安全与信息安全：知识分享####
【10月更文挑战第21天】 随着数字化时代的快速发展，网络安全和信息安全已成为个人和企业不可忽视的关键问题。本文将探讨网络安全漏洞、加密技术以及安全意识的重要性，并提供一些实用的建议，帮助读者提高自身的网络安全防护能力。 ####
丰宝宝
47 17
历年考试不作弊
|
20天前
|
存储 SQL 安全
网络安全与信息安全：关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及，网络安全问题日益突出。本文将介绍网络安全的重要性，分析常见的网络安全漏洞及其危害，探讨加密技术在保障网络安全中的作用，并强调提高安全意识的必要性。通过本文的学习，读者将了解网络安全的基本概念和应对策略，提升个人和组织的网络安全防护能力。
历年考试不作弊
81 9
技术混子
|
21天前
|
SQL 安全 网络安全
网络安全与信息安全：关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及，网络安全问题日益突出。本文将从网络安全漏洞、加密技术和安全意识三个方面进行探讨，旨在提高读者对网络安全的认识和防范能力。通过分析常见的网络安全漏洞，介绍加密技术的基本原理和应用，以及强调安全意识的重要性，帮助读者更好地保护自己的网络信息安全。
技术混子
43 10
mrq4nk6ni2neg
|
23天前
|
SQL 安全 网络安全
网络安全与信息安全：关于网络安全漏洞、加密技术、安全意识等方面的知识分享
在数字化时代，网络安全和信息安全已成为我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的内容，并提供一些实用的代码示例。通过阅读本文，您将了解到如何保护自己的网络安全，以及如何提高自己的信息安全意识。
mrq4nk6ni2neg
47 10

热门文章

最新文章

  • 1
    构建云上安全共同体 | 阿里云亮相2024年（第十三届）电信和互联网行业网络安全年会
  • 2
    针对MaxCompute经典网络域名下线，Dataphin应对策略的公告
  • 3
    网络诊断必备：Ping、Traceroute、Wireshark的实用技巧详解
  • 4
    猫狗宠物识别系统Python+TensorFlow+人工智能+深度学习+卷积网络算法
  • 5
    深入解析图神经网络：Graph Transformer的算法基础与工程实践
  • 6
    【宠物识别系统】Python+卷积神经网络算法+深度学习+人工智能+TensorFlow+图像识别
  • 7
    网络诊断指南：网络故障排查步骤与技巧
  • 8
    基于改进遗传优化的BP神经网络金融序列预测算法matlab仿真
  • 9
    阿里云DTS踩坑经验分享系列｜使用VPC数据通道解决网络冲突问题
  • 10
    SSL/TLS证书**是一种用于加密网络通信的数字证书
  • 1
    Docker 镜像加速器配置指南
    127
  • 2
    《docker高级篇（大厂进阶）：2.DockerFile解析》包括：是什么、DockerFile构建过程解析、DockerFile常用保留字指令、案例、小总结
    122
  • 3
    CentOS停更沉寂，RHEL巨变限制源代：Docker容器化技术的兴起助力操作系统新格局
    16
  • 4
    容器化时代的领航者：Docker 和 Kubernetes 云原生时代的黄金搭档
    28
  • 5
    新手向导：轻松掌握Docker搭建OpenVPN
    35
  • 6
    docker基础篇：安装tomcat
    111
  • 7
    Ubuntu22.04上Docker的安装
    94
  • 8
    docker高级篇（大厂进阶）：安装mysql主从复制
    66
  • 9
    docker高级篇（大厂进阶）：安装redis集群
    61
  • 10
    docker push推送自己搭建的镜像
    33

    • 相关课程

    更多
  • TCP/IP 网络基础
  • 云计算工程师解析与实战-网络专家篇（体验版）
  • 云网络白皮书-阿里云网络系列课
  • 企业上云攻略-阿里云网络产品应用系列教程
  • Linux网络进阶 - TCP/IP协议及OSI七层模型
  • 网络管理者必知-2分钟了解新出台的《网络安全法》

    • 相关电子书

    更多
  • Session：更加安全、可靠的数据中心网络产品更新
  • Session：极简易用的全球化网络产品更新
  • Session：弹性、高可用、可观测的应用交付网络产品更新

    • 相关实验场景

    更多
  • 部署并使用Docker（AlibabaCloud Linux 3）
  • Docker镜像管理快速入门
  • Docker Compose部署案例
  • Docker Compose入门
  • 部署并使用Docker（Alibaba Cloud Linux 3）
  • 部署并使用Docker（CentOS 8）

    • 推荐镜像

    更多
  • docker-ce
  • docker-toolbox
  • alpine
    • 下一篇
    DataWorks售前咨询