Docker——自定义网络实现

简介: Docker——自定义网络实现

Docker——自定义网络实现

1、自定义网络实现容器互联

四类网络模式,使用docker network ls查看docker网络模式

Docker网络模式 配置 说明
host模式 –net=host 容器和宿主机共享Network namespace。
container模式 –net=container:NAME_or_ID 容器和另外一个容器共享Network namespace。 kubernetes中的pod就是多个容器共享一个Network namespace。
none模式 –net=none 容器有独立的Network namespace,但并没有对其进行任何网络设置,如分配veth pair 和网桥连接,配置IP等。
bridge模式 –net=bridge 桥接模式(默认为该模式)

--net=bridge 这个是默认值,连接到默认的网桥。

--net=host 告诉 Docker 不要将容器网络放到隔离的名字空间中,即不要容器化容器内的网络。此时容器使用本地主机的网络,它拥有完全的本地主机接口访问权限。容器进程可以跟主机其它 root 进程一样可以打开低范围的端口,可以访问本地网络服务比如 D-bus,还可以让容器做一些影响整个主机系统的事情,比如重启主机。因此使用这个选项的时候要非常小心。如果进一步的使用 --privileged=true,容器会被允许直接配置主机的网络堆栈。

--net=container:NAME_or_ID 让 Docker 将新建容器的进程放到一个已存在容器的网络栈中,新容器进程有自己的文件系统、进程列表和资源限制,但会和已存在的容器共享 IP 地址和端口等网络资源,两者进程可以直接通过 lo 环回接口通信。

--net=none 让 Docker 将新容器放到隔离的网络栈中,但是不进行网络配置。之后,用户可以自己进行配置。

自定义网络

# --driver bridge 桥接模式

# --subnet 192.168.0.0/16 子网络网段

# --gateway 192.168.0.1 网关

# mynet 网络名

docker network create --driver bridge --subnet192.168.0.0/16 --gateway192.168.0.1 mynet

QQ截图20211228103726.png

查看自定义的网络信息:

docker network inspect mynet

QQ截图20211228104502.png

在自定义的网路中创建容器

docker run -d-P--name tomcat01-net-01 --net mynet tomcat

docker run -d-P--name tomcat01-net-02 --net mynet tomcat

QQ截图20211228104822.png

再次查看自定义的网络信息:发现新创建的两个容器添加进网络中了。

QQ截图20211228104931.png

使用rongqiming互相进行ping测试

tomcat01-net-01 ping tomcat01-net-02:

QQ截图20211228105640.png

tomcat01-net-02ping tomcat01-net-01:

QQ截图20211228105951.png

现在不使用 --link 容器间也可以互相 ping 通了,容器间可以互相通信。

2、网络连通

需求分析图

QQ截图20211228112137.png

创建tomcat01和tomcat02两个容器:

docker run -d-P--name tomcat01 tomcat

docker run -d-P--name tomcat02 tomcat

QQ截图20211228112315.png

很明显,直接ping通是不可能的,需要先把tomcat01容器和mynet网络连通。

docker network connect

docker network connect 命令是用于将 docker 容器连接到某个网络中,可以使用容器名或者容器ID。

用法:

docker network connect [OPTIONS] NETWORK CONTAINER

把tomcat01容器连接到mynet网络上:

docker network connect mynet tomcat01

查看mynet的网络信息:docker inspect mynet

QQ截图20211228141732.png

tomcat01已经连接到mynet网络上,像tomcat01-net-tomcat01和tomcat01-net-tomcat02一样。

此时,tomcat01已经和mynet网络中的两个容器连接起来,因为这三个容器处于同一网络中,当然可以互相通信:

QQ截图20211228142539.png

一个容器两个网络:

查看tomcat01的元数据:docker inspect tomcat01

QQ截图20211228143300.png

tomcat01连接到自定义的mynet网络后,就有两个网络了。


相关文章
|
17天前
|
存储 安全 数据安全/隐私保护
Docker进阶:网络配置与服务编排
【10月更文挑战第17天】随着微服务架构的流行,Docker作为容器化技术的领导者,在企业级应用部署中扮演着重要角色。掌握Docker的高级特性,特别是网络配置和服务编排,对于构建高效、可维护的分布式系统至关重要。本文将深入探讨Docker的网络配置选项、容器间通信机制、端口映射技术以及使用Docker Compose进行多容器应用部署的最佳实践。
43 8
|
13天前
|
Docker 容器
docker swarm启动服务并连接到网络
【10月更文挑战第16天】
19 5
|
13天前
|
调度 Docker 容器
docker swarm创建覆盖网络
【10月更文挑战第16天】
13 5
|
15天前
|
负载均衡 应用服务中间件 数据安全/隐私保护
docker swarm 创建 Swarm 模式下的网络
【10月更文挑战第14天】
17 6
|
14天前
|
负载均衡 网络协议 关系型数据库
docker swarm 使用网络启动服务
【10月更文挑战第15天】
18 4
|
15天前
|
应用服务中间件 nginx Docker
docker swarm创建覆盖网络
【10月更文挑战第14天】
12 3
|
14天前
|
数据安全/隐私保护 Docker 容器
docker swarm创建网络
【10月更文挑战第15天】
9 1
|
15天前
|
Docker 容器
docker swarm 在服务中使用网络
【10月更文挑战第14天】
12 2
|
26天前
|
Docker 容器
docker中创建自定义网络
【10月更文挑战第7天】
20 6
|
23天前
|
安全 网络安全 数据安全/隐私保护
Docker Swarm网络配置
【10月更文挑战第8天】
25 1