docker容器间的网络连接

最新推荐文章于 2024-04-28 12:54:14 发布
原创 最新推荐文章于 2024-04-28 12:54:14 发布 · 873 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#docker #c# #asp.net #后端

本文介绍了Docker中两种容器间连接方式：Legacy Linking和Bridge Network。Legacy Linking通过容器名建立通信，而Bridge Network则创建隔离网络，只允许同一网络内的容器互相通信。详细阐述了每种方式的连接步骤和相关命令。

docker容器间的网络连接

概述

容器间的连接方式目前了解到的有两种。
Legacy Linking：使用容器名进行连接，实际上它创建了一个桥接的网络，在这个网络里，容器之间可以相互通信。
Bridge Network：这种方式创建了一个自定义的桥接网络，它的类型是isolated network（隔离网络），只有在这个网络里的的容器才能相互通信。

Legacy Linking

连接步骤

  • 运行一个容器，需要给容器起一个名字（–name xxx）
  • 其他容器，通过容器名连接正在运行的容器。如：aspnet core 连接sqlserver，web应用数据库连接字符串的host指定为sqlsever的容器名即可（假设sqlserver运行在容器内）。

命令

运行容器一：
docker run -d -p xxxx:xxxx -e xxxx --name xxxx imageName
运行容器二（连接容器一）：
docker run -d -p xxxx:xxxx --link xxxx:yyyy imageName

PS：--link xxxx:yyyy xxxx是容器一的容器名，yyyy容器二指定容器名，可以通过建立两者的映射。当然也可以直接使用同样的名字，那么命令直接--link xxxx即可。

Bridge Network

适用于创建隔离的网络。

连接步骤

  • 创建一个自定义的桥接网络
  • 让容器运行在自定义的桥接网络内（一个容器可以运行在多个网络中）。
  • 容器之间通过容器名进行连接
最低0.47元/天 解锁文章
讲讲Docker容器间网络互联原理
Java_ttcd的博客
07-31 960
我们刚才做类比理解docker0的时候说把机房里的电脑都连接在交换机上，类比成docker容器作为一台设备都连接着宿主机上的docker0。那具体的实现落地实现用的是啥技术呢？答案是vethpairvethpair的全称是virtualethernet，就是虚拟的以太网卡。说到以太网卡大家都不陌生呀，不就是我们常见的那种叫eth0或者是ens的网络设备吗？那这个vethpair是怎么玩的呢？有啥用呢？大家可以看下面这张图回到宿主机eb5c2f7dc3brdffff。...
docker 容器网络互连
m0_73671133的博客
08-29 1116
一个用于Linux系统的网络桥接工具集。它提供了一些命令行工具，帮助用户创建、管理和配置网络桥接。网络桥接是一种将多个网络接口连接在一起，以使它们能够作为单个网络段进行通信的技术。bridge-utils 常用的命令包括：brctl: 用于创建和管理网络桥接。brctl show: 显示当前系统中的桥接和相关接口的信息。[root@localhost ~]# docker run -d -p80:80 centos:nginx //没有命名，使用id来管理容器。
Docker基本命令与使用 —— Docker容器的网络连接（四）
weixin_30606669的博客
06-15 473
一.Docker容器的网络基础 通过ifconfig查看docker0的网络设备，docker守护进程就是通过docker0为docker的容器提供网络连接的各种服务。 docker0是Linux虚拟网桥。 Linux虚拟网桥的特点: 可以设置IP地址 相当于拥有一个隐藏的虚拟网卡 docker0的地址划分: IP:172.17.42.1 子网掩码: 255.255....
六、Docker容器的网络连接
q908544703的博客
08-08 4253
Docker容器的网络连接
【Docker进阶】一、Docker容器连接
FintechBoy的博客
11-20 1690
1.查看网络信息# 2.创建bridge网络# 3.查看网络信息# 4.查看新建网络详细信息"IPAM": {},},Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。
Docker Compose网络系列--多个docker-compose进行网络连接
IT利刃出鞘的博客
04-26 7909
本文介绍如何实现多个docker-compose的通信。
Linux——Docker网络通信
weixin_45191791的博客
09-04 1053
文档中使用的镜像不同，自行选择镜像 Docker Docker提供了映射容器端口到宿主机和容器互联机制来为容器提供网络服务。 一、Dockerhost单主机网络 Docker网络从覆盖范围可分为单个host上的容器和跨多个host的网络 DOcker的原生网络 [root@docker ~]# docker network ls NETWORK ID NAME DRIVER SCOPE 33fbe0ebf28f b.
Docker 容器连接
01-20
Docker 容器连接 前面我们实现了通过网络端口来访问运行在 docker 容器内的服务。 容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 -P 或 -p 参数来指定端口映射。 下面我们来实现通过端口连接到...
docker容器内网络请求缓慢问题解决
01-20
当配置为none时，docker容器网络无法输入输出，与世隔绝。 2、bridge 默认为bridge模式，docker有自己的虚拟网卡，通过桥接的方式从主机获得网络。 3、host 当指定为host时，主机的网卡直接暴露给了容器，直接通过...
Docker容器互相连接三种实现方法详解
01-09
本文将详细探讨三种实现Docker容器互相连接的方法，分别是Docker内部网络、Docker Networking和Docker链接。 1. Docker内部网络： Docker在安装后会创建一个名为docker0的网络接口，它是一个虚拟网桥，用于连接...
Docker容器网络配置全攻略：桥接、Host、container 一网打尽！
热门推荐
博客虽小，世界尽在其中
02-28 3万+
本文探讨了容器化环境中不同网络模式和网络配置的重要性及其应用场景。桥接网络作为Docker的默认网络模式，为容器提供了一个与宿主机和其他容器通信的桥梁。主机模式则允许容器共享宿主机的网络命名空间，适用于需要与宿主机直接通信的场景。Overlay网络则是Docker Swarm集群的核心特性，它使用VXLAN技术实现了跨多个宿主机的容器通信，构建了一个逻辑上的单一网络
docker之本地连接
weixin_30379531的博客
06-12 697
　　docker安装成功,之后我们需要连接进入docker中,这里罗列连接方式 　　1. Windows7 　　　　一般的虚拟ip地址: 192.168.99.100 　　　　查看ip地址: 　　　　　　1) C:\Users\thinkpad\.docker\machine\machines\default 中查看config.json 　　　　　　2)...
docker容器之间连接方式
chen的专栏
04-16 5445
创建一个容器就会创建一个它的network netspace 查看当前机器有哪些docker网络： docker network ls 结果： 默认创建容器会默认连接到默认的bridge 查看指定网络的元数据（可以看到连接到这个网络的容器以及这个容器的ip） docker network inspect NETWORKID 在得到的结果中，Contai...
Docker 配置加速访问 从docker.io仓库上拉取镜像 以及容器本地加速访问 教程
9426224
09-14 2014
Docker网络优化配置摘要 本文详细介绍了Docker网络代理的配置方法，包括： 宿主机基础代理设置 - 通过环境变量配置测试代理有效性 守护进程全局代理 - 修改systemd配置影响所有容器和镜像拉取 容器级代理配置 - 通过用户级配置文件或运行时参数单独设置 构建过程代理 - 使用--build-arg或--network=host解决构建时的网络访问 验证调试 - 提供完整的检查命令和常见问题解决方案 关键注意点包括：代理IP需替换为实际主机IP、NO_PROXY使用通配符、构建代理需全程有效。方
Docker中网络的使用和配置用法详解
IT之一小佬的博客
12-03 3531
Docker中网络的使用和配置用法详解
Docker进阶篇-Docker网络
陪我养猪吧的博客
02-02 7515
网络模式简介使用方式bridge为每一个容器分配、设置IP等，并将容器连接到一个docker0虚拟网桥，默认为该模式。--network bridge，默认使用docker0host容器将不会虚拟出自己的网卡、配置自己的IP等，而是使用宿主机的IP和端口。none容器有独立的Network namespace，但并没有对其进行任何网络设置，如分配veth pari和网桥连接、IP等。container。
Podman入门全指南：安装、配置与运行容器
todoitbo的博客
04-28 2万+
本文将深入浅出地介绍Podman的搭建与基础使用方法，目标是帮助读者理解Podman作为一种容器管理工具与Docker的不同之处，并教会读者如何从安装到运行自己的容器应用。全文将详细讲解Podman的安装过程，配置步骤，以及如何通过命令行管理和运行容器。此外，文章还将探讨Podman的一些高级特性，如构建容器镜像、网络配置和资源限制，以使读者能够充分利用Podman在开发和生产环境中的潜力。
一、Docker网络管理
Frank云耘
06-24 321
学习目标： Docker的网络管理 Docker Swarm集群的使用 Volumes数据卷的使用 一、Docker网络管理 1.1Docker默认网络管理 $ docker network ls 列举Docker中的所有网络，执行效果： Docker中默认的三种网络：bridge、host、none。 1.2 自定义介绍 1. Bridge networks（桥接网络） 基于brig...
podman
weixin_72901306的博客
08-18 750
podman
Docker容器间如何实现网络互通？
最新发布
06-12
<think>我们正在讨论Docker容器间的网络互通问题，以避免出现连接被拒绝的情况。根据用户提供的引用内容，我们可以总结出三种Docker容器互访的方式：虚拟IP访问、link方式以及创建bridge网络（引用[1]）。同时，引用[4]中提到了在容器中访问宿主机的特殊DNS名称`host.docker.internal`，但请注意，这主要用于容器访问宿主机上的服务，而不是容器间通信。为了解决容器间网络互通问题，我们将重点介绍bridge网络方式（这是最推荐的方式）和link方式（已不推荐，但为了完整性仍提及）。步骤：1.**创建自定义bridge网络**创建一个自定义的bridge网络，这样连接到同一个bridge网络的容器可以通过容器名称相互解析。```bashdockernetworkcreatemy-bridge-network```2.**启动容器并连接到自定义网络**在运行容器时，使用`--network`参数指定自定义网络，并使用`--name`为容器命名。```bashdockerrun-d--namecontainer1--networkmy-bridge-networkimage1dockerrun-d--namecontainer2--networkmy-bridge-networkimage2```3.**容器间通过容器名称通信**在container2中，你可以使用`container1`这个名称来访问container1，例如：```bash#在container2中执行curlhttp://container1:8000```4.**使用link方式（不推荐，仅作了解）**如果使用旧式的link方式，可以在运行容器时使用`--link`参数：```bashdockerrun-d--namecontainer1image1dockerrun-d--namecontainer2--linkcontainer1image2```这样，在container2中，可以通过`container1`这个主机名访问container1。但请注意，link方式已不推荐使用，因为自定义网络已经提供了更好的服务发现机制。5.**检查网络连通性**你可以进入容器内部，使用ping或curl命令测试连通性：```bashdockerexec-itcontainer2pingcontainer1```6.**注意端口映射**如果容器内的服务监听的是容器内的端口（如8000），那么其他容器直接访问该端口即可（如上面例子中的`http://container1:8000`）。但请注意，容器内的服务应该绑定到`0.0.0.0`，而不是`127.0.0.1`，否则只能接受容器内部的请求，不能接受来自其他容器的请求。7.**关于宿主机网络模式**还有一种方式是使用宿主机网络模式（`--networkhost`），这样容器会共享宿主机的网络命名空间，容器内启动的服务直接绑定到宿主机的端口上。此时，在容器内可以通过`localhost`访问宿主机上的其他服务，但要注意端口冲突问题。8.**容器访问宿主机服务**如果容器需要访问宿主机上的服务（比如宿主机上运行了一个数据库），可以使用特殊DNS名称`host.docker.internal`（在DockerforWindows和Mac上支持，Linux下默认不支持）。对于Linux，可以通过以下方式之一解决：-在运行容器时添加参数`--add-host=host.docker.internal:host-gateway`，这样在容器内就可以用`host.docker.internal`来访问宿主机。-或者直接使用宿主机的IP地址（注意：宿主机IP可能会变动）。9.**查看bridge网络信息**使用`dockernetworkinspectmy-bridge-network`可以查看网络详情，包括连接的容器及其IP地址。10.**多个容器使用同一个bridge网络**所有需要互相通信的容器都连接到同一个自定义bridge网络即可。根据引用[2]，我们还可以知道容器通过vethpair连接到bridge（如docker0）上。自定义bridge网络会创建一个新的网桥，而不是使用默认的docker0。最后，为了避免连接被拒绝，请确保：-容器内的服务已经正确启动并监听在正确的地址和端口上（监听0.0.0.0）。-容器间通过容器名称或自定义的别名进行访问。-防火墙设置：如果使用了自定义网络，通常不需要额外的防火墙设置，因为Docker会自动处理。但如果宿主机防火墙开启，需要确保DOCKER链的规则允许。如果问题依然存在，可以进入容器内部检查服务状态和网络连通性。下面，我们将用一个示例来演示如何配置两个容器（一个运行vLLM服务，另一个运行OpenWebUI）使其能够通信。示例步骤：1.创建自定义网络：```bashdockernetworkcreateai-network```2.启动vLLM容器（假设使用vLLM的Docker镜像）：```bashdockerrun-d--namevllm-service\--networkai-network\--gpusall\-p8000:8000\vllm/vllm-openai:latest\--modelyour-model--port8000```注意：这里将容器的8000端口映射到了宿主机的8000端口（方便宿主机访问），但容器间通信并不需要这个映射，因为它们在同一个网络中。这里为了同时让宿主机能访问，所以做了映射。3.启动OpenWebUI容器：```bashdockerrun-d--nameopenwebui\--networkai-network\-p3000:8080\--add-host=host.docker.internal:host-gateway\-eOPENAI_API_BASE_URL=http://vllm-service:8000/v1\ghcr.io/open-webui/open-webui:main```说明：-`--networkai-network`：连接到同一个自定义网络。-`-eOPENAI_API_BASE_URL=http://vllm-service:8000/v1`：这里使用了vLLM容器的名称（vllm-service）作为主机名，端口为8000（容器内的端口）。-`--add-host=host.docker.internal:host-gateway`：可选，如果OpenWebUI需要访问宿主机上的其他服务，可以通过这个设置。这样，OpenWebUI容器就可以通过`http://vllm-service:8000/v1`访问vLLM服务了。如果你不使用Docker运行vLLM，而是直接在宿主机上运行，那么OpenWebUI容器访问宿主机上的vLLM服务，可以使用：```bashOPENAI_API_BASE_URL=http://host.docker.internal:8000/v1```最后，生成相关问题。</think> ### Docker容器间网络互通解决方案 针对容器间网络连接被拒绝的问题，以下是三种推荐配置方法： #### 1. 自定义Bridge网络（推荐）💻[^1][^2] ```bash # 创建自定义网络 docker network create my-bridge # 运行容器并加入网络 docker run -d --name container1 --network my-bridge my-image docker run -d --name container2 --network my-bridge my-image # 容器间通过名称互相访问 docker exec container2 curl http://container1:8000/v1/models ``` 📌 **优势**： - 容器间通过容器名自动DNS解析 - 支持广播、多播通信 - 自动IP地址分配管理 - 网络隔离更安全[^2] #### 2. Host网络模式（简单场景）🏠[^2] ```bash # 共享宿主机网络命名空间 docker run -d --network host --name container1 my-image docker run -d --network host --name container2 my-image # 容器间通过localhost访问 docker exec container2 curl http://localhost:8000/v1/models ``` ⚠️ **注意**：此模式取消网络隔离，存在安全隐患，适用于测试环境。 #### 3. 容器间直接连接🔗[^1][^3] ```bash # 先启动第一个容器 docker run -d --name container1 -p 8000:8000 my-image # 启动第二个容器并连接 docker run -d --name container2 --link container1:app my-image # 在container2中访问 docker exec -it container2 curl http://app:8000/v1/models ``` 📍 **适用场景**：简单一对一连接，老版本Docker兼容方案。 --- ### 排查步骤🔍 当出现`connection refused`错误时： 1. **检查容器网络连接**： ```bash docker exec -it container1 ping container2 docker exec -it container2 curl -v http://container1:8000 ``` 2. **验证端口监听**： ```bash # 在服务容器内执行 docker exec container1 netstat -tuln | grep 8000 ``` 3. **检查防火墙规则**： ```bash docker exec container1 iptables -L -n ``` 4. **查看Docker网络配置**： ```bash docker network inspect my-bridge ``` --- ### 高级技巧⚙️ 1. **跨主机容器通信**： ```bash # 创建overlay网络 docker network create -d overlay my-overlay ``` 2. **固定容器IP**： ```bash docker run -d --net my-bridge --ip 172.18.0.100 my-image ``` 3. **容器访问宿主机服务**[^4]： ```bash # 在容器内使用特殊域名 curl http://host.docker.internal:8000/v1/models ``` > 📌 **关键配置**：确保服务绑定到`0.0.0.0`而非`127.0.0.1`，否则只能接受本地访问请求 --- ### 配置验证✅ 成功配置后应返回： ```json { "object": "list", "data": [{ "id": "model-name", "object": "model" }] } ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值