近期文章:
Docker 提供了多种网络模式和功能,以便在容器间建立网络通信和连接外部网络
1. 默认网络模式(bridge):Docker 默认使用 bridge 网络模式,创建一个名为 docker0
的虚拟网桥,并为每个容器分配一个 IP 地址。容器间可以通过 IP 地址相互通信
2. 主机模式(host): 使用主机模式时,容器直接使用宿主机的网络,与宿主机共享网络接口。容器的网络配置与宿主机相同,可以通过宿主机的 IP 地址直接访问容器。
3. 容器间通信: Docker 提供了容器间通信的功能,可以通过容器名称或 IP 地址进行通信。例如,可以使用容器名称作为主机名,在容器间建立连接。
4. 端口映射(Port Mapping): Docker 允许将容器内的端口映射到宿主机的端口上,以便容器服务可以通过宿主机 IP 和端口访问。可以使用 -p
或 --publish
参数来指定映射规则。
5. 自定义网络(Custom Networks): Docker 允许创建自定义网络,以便在一个自定义的网络中连接多个容器。自定义网络可以提供更好的隔离和网络管理。可以使用 docker network create
命令创建自定义网络。
6. DNS 解析: Docker 提供了内置的 DNS 服务,容器可以使用容器名称作为主机名进行 DNS 解析。容器可以通过主机名访问其他容器或外部服务
docker 容器的网络基础
docker run创建Docker容器时,可以用–net选项指定容器的网络模式,Docker有以下4种网络模式:
- bridge模式:使–net =bridge指定,默认设置;
- host模式:使–net =host指定;
- none模式:使–net =none指定;
- container模式:使用–net =container:NAME orID指定。
docker0:
安装docker的时候,会生成一个docker0的虚拟网桥
Linux虚拟网桥的特点:
可以设置ip地址 相当于拥有一个隐藏的虚拟网卡
docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 172.17.0.1 netmask 255.255.0.0 broadcast 172.17.255.255 inet6 fe80::42:caff:fe61:36cd prefixlen 64 scopeid 0x20<link> ether 02:42:ca:61:36:cd txqueuelen 0 (Ethernet) RX packets 0 bytes 0 (0.0 B) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 8 bytes 656 (656.0 B) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
每运行一个docker容器都会生成一个veth设备对,这个veth一个接口在容器里,一个接口在物理机上。
安装网桥管理工具
[root@master ~]# yum install bridge-utils -y
brctl show
可以查看到有一个docker0的网桥设备,下面有很多接口,每个接口都表示一个启动的docker容器,因为我在docker上启动了很多容器,所以interfaces较多
[root@master ~]# brctl show bridge name bridge id STP enabled interfaces cni0 8000.da48c56634e7 no veth3dde7ccb docker0 8000.0242ca6136cd no vetheb9993d
docker link设置网络别名
可以给容器起一个代号,这样可以直接以代号访问,避免了容器重启ip变化带来的问题 –link docker run –link=[CONTAINER_NAME]:[ALIAS]
1.启动一个nginx1容器 [root@master data]# docker run --name nginx1 -itd nginx:v1 /bin/bash 255fdeaba30fc46f99b9ca424fb53aceeaced2e494dfd253f221eb9f3a77de05 2.启动一个nginx2容器,--link做链接,那么当我们重新启动nginx2容器时,就算ip变了,也没关系,我们可以在nginx2上ping别名webtest [root@master data]# docker run --name nginx2 -itd --link=nginx1:webtest nginx:v1 /bin/bash 28c45e8729c3bac92d46670e6d6e0647d728713acb2b34d037367a520927526f 3.进入容器 [root@master data]# docker exec -it nginx2 /bin/bash ping nginx1容器的ip别名webtest可以ping通,即使nginx1容器的ip变了也可以通
docker容器的网络模式
docker run创建docker容器时,可以用–net选项指定容器的网络模式,Docker有以下4种网络模式:
- bridge模式:使–net =bridge指定,默认设置;
- host模式:使–net =host指定
- none模式:使–net =none指定;
- container模式:使用–net =container:NAME orID指定
docker bridge模式
默认选择bridge的情况下,容器启动后会通过DHCP获取一个地址
创建桥接网络
[root@master ~]# docker run --name bridge -it --privileged=true centos bash [root@5f384284ef6e /]# ip addr 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever 52: eth0@if53: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default link/ether 02:42:ac:11:00:05 brd ff:ff:ff:ff:ff:ff link-netnsid 0 inet 172.17.0.5/16 brd 172.17.255.255 scope global eth0 valid_lft forever preferred_lft forever
案例 1: Web 应用容器
首先,创建一个 Dockerfile,用于构建包含你的 Web 应用的镜像。
FROM nginx:latest COPY ./webapp /usr/share/nginx/html EXPOSE 80
上述 Dockerfile 使用 nginx 镜像作为基础镜像,将 Web 应用文件复制到容器中,并暴露容器的 80 端口
构建镜像并命名为 mywebapp
。
docker build -t mywebapp .
运行容器,并将容器的 80 端口映射到宿主机的 8080 端口
docker run -d --name mywebapp -p 8080:80 mywebapp
现在可以通过访问 http://宿主机IP:8080
来访问Web 应用
案例 2: 多个容器通信
一个应用,由多个容器组成,需要进行容器间的通信
创建一个自定义网络,用于容器间的通信
docker network create mynetwork
启动 Web 服务器容器,并连接到自定义网络
docker run -d --name webserver --network=mynetwork mywebserver #mywebserver 是包含 Web 服务器的镜像
启动数据库容器,并连接到同一自定义网络
docker run -d --name database --network=mynetwork mydatabase #mydatabase 是包含数据库服务的镜像
现在,Web 服务器容器和数据库容器都连接到同一个自定义网络 mynetwork
,它们可以使用容器名称进行通信。例如,在 Web 服务器容器中,可以使用数据库容器的名称 database
来连接数据库
docker host网络模式
Host 网络模式是 Docker 中的一种网络模式,它与默认的 bridge 模式不同。在 Host 网络模式下,容器与宿主机共享网络命名空间,直接使用宿主机的网络接口进行通信,而不是创建一个单独的网络栈
- 网络共享: 容器直接使用宿主机的网络接口,与宿主机共享相同的 IP 地址和网络配置。这使得容器可以直接访问宿主机所连接的网络,并且无需进行端口映射。
- 网络性能: 由于容器与宿主机共享网络栈,容器中的网络性能通常更高。容器与宿主机之间的通信不需要经过网络桥接层,减少了网络转发的开销
- 要使用 Host 网络模式启动容器,可以在
docker run
命令中使用--net=host
参数
[root@master data]# docker run --name host -it --net=host --privileged=true centos bash [root@master /]# ip addr 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 link/ether 00:0c:29:65:10:9b brd ff:ff:ff:ff:ff:ff inet 172.16.40.129/24 brd 172.16.40.255 scope global noprefixroute ens33 valid_lft forever preferred_lft forever inet6 fe80::df71:a790:6b25:5518/64 scope link noprefixroute valid_lft forever preferred_lft forever 3: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default link/ether 02:42:ca:61:36:cd brd ff:ff:ff:ff:ff:ff inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0 valid_lft forever preferred_lft forever inet6 fe80::42:caff:fe61:36cd/64 scope link valid_lft forever preferred_lft forever 4: flannel.1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue state UNKNOWN group default link/ether 32:c1:bc:d7:fe:b5 brd ff:ff:ff:ff:ff:ff inet 10.244.0.0/32 scope global flannel.1 ......
需要注意以下几点:
- 在 Host 网络模式下,容器将无法使用宿主机上已占用的端口。因此,在启动容器之前,请确保宿主机上的相应端口未被其他服务占用。
- Host 网络模式会使容器与宿主机紧密耦合,容器将直接使用宿主机的网络资源。因此,需要谨慎使用 Host 网络模式,以确保安全性和隔离性。
- 使用 Host 网络模式时,容器的网络配置(例如 IP 地址、子网掩码、网关等)将与宿主机完全相同,无需进行额外的网络配置。
Host 网络模式适用于一些特定的场景,如需要容器直接与宿主机网络进行交互、需要最大限度提高网络性能的情况等。
案例1:容器化的网络监控工具
我现在需要在容器中运行一个网络监控工具,用于监视宿主机的网络连接和流量。使用 Host 网络模式可以让容器直接访问宿主机的网络接口,以实时监控网络流量和连接状态
创建一个 Dockerfile,用于构建包含网络监控工具的镜像。例如,使用 tcpdump
工具进行网络抓包。
FROM ubuntu:latest RUN apt-get update && apt-get install -y tcpdump
构建镜像并命名为 network-monitor
。
docker build -t network-monitor .
运行容器,并使用 Host 网络模式。
docker run -d --net=host --name network-monitor network-monitor tcpdump -i eth0
现在,网络监控容器将以 Host 网络模式运行,直接访问宿主机的网络接口 eth0。可以在容器中使用 tcpdump
工具来捕获和分析宿主机上的网络流量
docker container模式
Docker网络container模式是指,创建新容器的时候,通过–net container参数,指定其和已经存在的某个容器共享一个 Network Namespace。使它们可以直接使用 localhost 来进行通信,就像在同一台主机上运行的进程一样。容器模式可以在容器之间提供高性能的通信,并且不需要进行端口映射或使用网络地址转换(NAT),如下图所示,右方黄色新创建的container,其网卡共享左边容器。因此就不会拥有自己独立的 IP,而是共享左边容器的 IP 172.17.0.2,端口范围等网络资源,两个容器的进程通过 lo 网卡设备通信
![e59bbee789871 - zhpengfei.com](https://zhpengfei.com/wp-content/uploads/2023/07/e59bbee789871.png?w=1024)
[root@master data]# docker run --name container2 --net=container -it --privileged=true centos [root@f483c8e3f46c /]# ip addr 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever
docker none模式
Docker网络none模式是指创建的容器没有网络地址,只有lo网卡,在无网络模式下,容器没有网络接口,无法与外部网络通信。该模式主要用于一些特殊场景,如只需要运行一个进程的容器或与网络无关的容器。
[root@master data]# docker run -itd --name none --net=none --privileged=true centos f483c8e3f46c65be442989ab0828ccc6f424f53a71809e49a2fdf2f692b11ff7 [root@master data]# docker exec -it none /bin/bash [root@f483c8e3f46c /]# ip addr #只有本地lo地址 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever