0
点赞
收藏
分享

微信扫一扫

docker实战学习2022版本(七)之docker网络学习


查看docker网络模式命令:docker network ls   (默认创建三大网络模式)

docker实战学习2022版本(七)之docker网络学习_tomcat

 常用基本命令:

docker实战学习2022版本(七)之docker网络学习_运维_02

  •  查看网络源数据:docker network inspect  xxx网络名字
  • 删除网络:docker network rm  xxx网络名字

docker网络能干吗?

  • 容器间的互联和通信以及端口映射
  • 容器IP变动时候可以通过服务名直接网络通信而不受到影响

docker网络模式:

docker实战学习2022版本(七)之docker网络学习_docker_03

  •  bridge模式:使用--network bridge指定,默认使用docker0
  • host模式:使用--network host指定
  • none模式:使用--network none指定
  • container模式:使用--network container:Name或者容器id

bridge模式讲解:

Docker 服务默认会创建一个 docker0 网桥(其上有一个 docker0 内部接口),该桥接网络的名称为docker0,它在内核层连通了其他的物理或虚拟网卡,这就将所有容器和本地主机都放到同一个物理网络。Docker 默认指定了 docker0 接口 的 IP 地址和子网掩码,让主机和容器之间可以通过网桥相互通信

# 查看 bridge 网络的详细信息,并通过 grep 获取名称项

docker network inspect bridge | grep name

docker实战学习2022版本(七)之docker网络学习_docker_04

1 Docker使用Linux桥接,在宿主机虚拟一个Docker容器网桥(docker0),Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址,称为Container-IP,同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥,这样容器之间就能够通过容器的Container-IP直接通信。

2 docker run 的时候,没有指定network的话默认使用的网桥模式就是bridge,使用的就是docker0。在宿主机ifconfig,就可以看到docker0和自己create的network(后面讲)eth0,eth1,eth2……代表网卡一,网卡二,网卡三……,lo代表127.0.0.1,即localhost,inet addr用来表示网卡的IP地址

3 网桥docker0创建一对对等虚拟设备接口一个叫veth,另一个叫eth0,成对匹配。

   3.1 整个宿主机的网桥模式都是docker0,类似一个交换机有一堆接口,每个接口叫veth,在本地主机和容器内分别创建一个虚拟接口,并让他们彼此联通(这样一对接口叫veth pair);

   3.2 每个容器实例内部也有一块网卡,每个接口叫eth0;

   3.3 docker0上面的每个veth匹配某个容器实例内部的eth0,两两配对,一一匹配。

 通过上述,将宿主机上的所有容器都连接到这个内部网络上,两个容器在同一个网络下,会从这个网关下各自拿到分配的ip,此时两个容器的网络是互通的。

docker实战学习2022版本(七)之docker网络学习_docker_05

 bridge模式验证:

  • docker run -d -p 8081:8080 --name tomcat81 billygoo/tomcat8-jdk8
  • docker run -d -p 8082:8080 --name tomcat82 billygoo/tomcat8-jdk8

然后宿主机通过命令 ip addr 查看:可以看到多了veth34和veth36;而veth34对应eth35;veth36对应eth37

docker实战学习2022版本(七)之docker网络学习_docker_06

 我们进入tomcat81内部,同样使用  ip addr 查看:

docker实战学习2022版本(七)之docker网络学习_运维_07

  然后进入tomcat82内部,同样使用  ip addr 查看:

docker实战学习2022版本(七)之docker网络学习_自定义_08

host模式讲解:

host模式:直接使用宿主机的 IP 地址与外界进行通信,不再需要额外进行NAT 转换。

案例说明:

容器将不会获得一个独立的Network Namespace, 而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡而是使用宿主机的IP和端口。

docker实战学习2022版本(七)之docker网络学习_自定义_09

 host模式验证:

docker run -d --network host --name tomcat83 billygoo/tomcat8-jdk8

docker实战学习2022版本(七)之docker网络学习_运维_10

 然后宿主机使用命令 ip addr查看:

docker实战学习2022版本(七)之docker网络学习_tomcat_11

 然后进入tomcat83容器内使用 ip addr查看:

docker实战学习2022版本(七)之docker网络学习_docker_12

 可以看到这些网络配置几乎是一样的,这就证明了host的理论说明。

那host没有设置-p 的端口影射了,如果访问启动的tomcat83?


通过:http://宿主机IP:8080/ 来访问

none模式一般不会用到,这里不再讲解!!!

container模式:

        新建的容器和已经存在的一个容器共享一个网络ip配置而不是和宿主机共享。新创建的容器不会创建自己的网卡,配置自己的IP,而是和一个指定的容器共享IP、端口范围等。同样,两个容器除了网络方面,其他的如文件系统、进程列表等还是隔离的。

docker实战学习2022版本(七)之docker网络学习_tomcat_13

 自定义网络模式:

Before:

上面案例以网桥模式启动了tomcat81和tomcat82

分别进入tomcat81和tomcat82容器的内部

docker实战学习2022版本(七)之docker网络学习_运维_14

docker实战学习2022版本(七)之docker网络学习_docker_15

 分别查看8081和8082的ip地址;

8081地址:

docker实战学习2022版本(七)之docker网络学习_docker_16

 8082地址:

docker实战学习2022版本(七)之docker网络学习_tomcat_17

 然后在8082容器内部ping 8081的ip,可以发现能够ping通过

docker实战学习2022版本(七)之docker网络学习_运维_18

 同理,8082 ping 8081 ip也是可以的

我们知道ip地址其实是会变的,一般都是通过服务名调用,那我们ping服务名会发现提示服务名不存在

 

docker实战学习2022版本(七)之docker网络学习_tomcat_19

 结论:按照ip  ping是可以的

            按照服务名ping是不行的

After:

 新建自定义网络 docker network create hanansheng_network

docker实战学习2022版本(七)之docker网络学习_docker_20

 然后新建的容器加入上一步新建的自定义网络:

docker run -d -p 8081:8080 --network hanansheng_network --name tomcat81 billygoo/tomcat8-jdk8

docker run -d -p 8082:8080 --network hanansheng_network --name tomcat81 billygoo/tomcat8-jdk8

分别进入tomcat81和tomcat82容器,在tomcat81中ping tomcat82;tomcat82中ping tomcat81

docker实战学习2022版本(七)之docker网络学习_tomcat_21

 

docker实战学习2022版本(七)之docker网络学习_运维_22

 得出问题结论:(重要问题说三遍)

自定义网络本身就维护好了主机名和ip的对应关系(ip和容器名都能通)!!!

自定义网络本身就维护好了主机名和ip的对应关系(ip和容器名都能通)!!!

自定义网络本身就维护好了主机名和ip的对应关系(ip和容器名都能通)!!!

完结撒花,欢迎补充相关知识!!!


举报

相关推荐

0 条评论