Docker网络模式

最新推荐文章于 2024-11-28 23:05:32 发布

C和弦~

最新推荐文章于 2024-11-28 23:05:32 发布

阅读量487

点赞数

分类专栏： Linux 文章标签：容器 docker

本文链接：https://blog.youkuaiyun.com/Ab960311/article/details/121594317

版权

Linux 专栏收录该内容

63 篇文章

订阅专栏

一.虚拟网关

docker0是安装docker就自动有的一个容器的虚拟网关
docker0是容器的网关，绑定物理网卡，负责做NAT地址转换、端口映射
使用ifconfig可以查看

[root@c7-5 ~]# ifconfig 
docker0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 172.17.0.1  netmask 255.255.0.0  broadcast 172.17.255.255
        ether 02:42:f1:bc:a9:28  txqueuelen 0  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

二.常用的几种网络模式

1.host模式

host容器不会虚拟化出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口

可以直接使用宿主机的端口、不需要进行NAT，最大的优势是网络性能好

但是docker host上已经使用的端口就不能再用了，网络的隔离性不好

2.container模式

container创建的容器不会创建自己的网卡、设置IP等，而是和一个指定的容器共享IP、端口范围

新创建的容器和已经存在的在一个容器共享一个network、namespace，而不是和宿主机共享

3.none模式

这种网络模式下容器只有LO回环网口、没有其他的网卡

none模式可以在容器创建时通过 --network=none指定

这种类型无法联网，但是封闭的网络能很好的保证容器的安全性

4.Bridge模式（默认模式）

此模式会为每一个容器分配、设置IP等，并将容器连接到一个docker虚拟网桥，通过docker 0 网桥及 iptables和nat表配置与宿主机通信

注：以上几种模式不需要手动配置，真正需要配置的是自定义网络

三.docker自定义网络

1.查看网络列表

docker network ls

2.查看容器信息


docker inspect 容器ID
#包含配置、环境、网关、挂载、cmd等信息

3.自定义网络固定IP

1.先自定义网络模式
docker network create --subnet=172.18.0.0/16 lzzz		//创建172.18.0.0/16的网段

docker network ls		//再去查看网络列表会发现多出一个lzzz


2.网络模式内加入指定的ip地址
docker run -itd --name test02 --net lzzz --ip 172.18.0.100 centos:7 /bin/bash

docker inspect test02		//查看IP已经变成172.18.0.100

4.暴露端口

① -p（小写）：自定义端口

docker run -itd -p 8081:80 nginx:latest /bin/bash	
#暴露端口8081，相当于把容器的80端口映射到宿主机上的8081端口

docker exec -it d144113140b5 /bin/bash -c nginx
#进入这个容器并启动nginx
#-c：在宿主机环境执行容器内命令

② -P（大写）：随机端口

docker run -itd -P nginx:latest /bin/bash

docker exec -it 12fda7fd0f3c /bin/bash -c nginx

5.将宿主机的文件传入到容器内部

docker cp 源文件路径 容器ID:目标文件路径
docker cp /opt/abc 容器ID:/opt/abc

6.进入容器没有systemctl命令

解决方案：

添加--privileged=true（指定此容器是否为特权容器)，使用此参数，则不能用attach

案例：
docker run -itd --name test02 --privileged=true centos:7 /sbin/init
# /sbin/init 内核启动时主动呼叫的第一个进程
#可以使用docker inspect 容器ID

总结

host模式：容器和宿主机共享network namespace

Contawiner：多个容器共享一个network namespace

none：有独立的network namespace，但没有进行任何网络设置

bridge：默认模式在不指定网络模式的情况下创建容器，默认使用此模式，通过Veth对连接容器与docker0网桥，网桥分配给容器IP，同时docker0作为“局域网”内容器的网关，最后和宿主机网卡进行通讯，同时，通过IPtables规则将容器IP/port映射出去，用于与宿主机网卡交互