Docker知识总结 (六) Docker网络

docker网络相关命令

官方文档：https://docs.docker.com/engine/reference/commandline/network/

Docker0 (虚拟网桥)

ip addr 查看宿主机网卡

docker是如何处理网络访问的？
(1) 启动一个容器

# -P 将所有暴露的端口发布到随机端口
[root@VM-4-17-centos local]# docker run -d -p 8080:8080 --name tomcat01 tomcat

[root@VM-4-17-centos local]# docker ps
CONTAINER ID   IMAGE     COMMAND             CREATED              STATUS              PORTS                                         NAMES
6a1ae1518887   tomcat    "catalina.sh run"   About a minute ago   Up About a minute   0.0.0.0:49153->8080/tcp, :::49153->8080/tcp   tomcat01

(2) 查看容器的ip

[root@VM-4-17-centos local]# docker exec -it tomcat01 ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
114: eth0@if115: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

注意：如果执行docker exec报错：OCI runtime exec failed: exec failed: container_linux.go:380: starting container process caused: exec: "ip": executable file not found in $PATH: unknown (Docker容器没有ip addr命令：exec ip addr 报错)
进入容器执行：apt-get update,apt install -y iproute2，安装命令；

(3) linux 能否ping通容器

[root@VM-4-17-centos local]# ping 172.17.0.2
PING 172.17.0.2 (172.17.0.2) 56(84) bytes of data.
64 bytes from 172.17.0.2: icmp_seq=1 ttl=64 time=0.046 ms
64 bytes from 172.17.0.2: icmp_seq=2 ttl=64 time=0.071 ms
64 bytes from 172.17.0.2: icmp_seq=3 ttl=64 time=0.070 ms
64 bytes from 172.17.0.2: icmp_seq=4 ttl=64 time=0.083 ms

(4) 原理
Docker安装时会创建一个名为docker0的虚拟网桥。除非我们进行另外的配置，新创建的容器都会自动连接到这个虚拟网桥提供的网络，bridge网络用于同一主机上的docker容器相互通信，连接到同一个网桥的docker容器可以相互通信。

bridge 对宿主机来讲相当于一个单独的网卡设备 对于运行在宿主机上的每个容器来说相当于一个交换机，所有容器的虚拟网线的一端都连接到docker0上。

容器通过本地主机进行上网，容器会创建名为veth的虚拟网卡，网卡一端连接到docker0网桥，另一端连接容器，容器就可以通过网桥通过分配的IP地址进行上网。

查看宿主机网卡

查看容器网卡

再启动一个容器：

[root@VM-4-17-centos local]# docker run -d -p 8080:8080 --name tomcat02 tomcat

再测试ip addr: 又多了一个网卡

再查看容器tomcat02 ip地址：

- -link(docker0不支持容器名连接访问)(使两个容器网络连通) (不推荐使用)

对于两个容器：通过ping ip可以ping通

[root@VM-4-17-centos ~]# docker exec -it tomcat02 ping 172.17.0.2
PING 172.17.0.2 (172.17.0.2): 56 data bytes
64 bytes from 172.17.0.2: icmp_seq=0 ttl=64 time=0.106 ms
64 bytes from 172.17.0.2: icmp_seq=1 ttl=64 time=0.097 ms

对于两个容器：通过ping 容器名,不能ping通

[root@VM-4-17-centos ~]# docker exec -it tomcat02 ping tomcat01
ping: unknown host

使用--link命令，再启动一个容器

[root@VM-4-17-centos ~]# docker run -d -P --name tomcat03 --link tomcat02 tomcat

再次ping 容器*: 可以ping通

[root@VM-4-17