首页 > 其他分享 >Docker网络模式和案例分享

Docker网络模式和案例分享

时间：2023-07-11 17:31:30浏览次数：45  
标签：容器 00 -- 宿主机 网络 案例 Docker 分享 docker

Docker 提供了多种网络模式和功能，以便在容器间建立网络通信和连接外部网络

1. 默认网络模式（bridge）：Docker 默认使用 bridge 网络模式，创建一个名为 docker0 的虚拟网桥，并为每个容器分配一个 IP 地址。容器间可以通过 IP 地址相互通信

2. 主机模式（host）： 使用主机模式时，容器直接使用宿主机的网络，与宿主机共享网络接口。容器的网络配置与宿主机相同，可以通过宿主机的 IP 地址直接访问容器。

3. 容器间通信： Docker 提供了容器间通信的功能，可以通过容器名称或 IP 地址进行通信。例如，可以使用容器名称作为主机名，在容器间建立连接。

4. 端口映射（Port Mapping）： Docker 允许将容器内的端口映射到宿主机的端口上，以便容器服务可以通过宿主机 IP 和端口访问。可以使用 -p 或 --publish 参数来指定映射规则。

5. 自定义网络（Custom Networks）： Docker 允许创建自定义网络，以便在一个自定义的网络中连接多个容器。自定义网络可以提供更好的隔离和网络管理。可以使用 docker network create 命令创建自定义网络。

6. DNS 解析： Docker 提供了内置的 DNS 服务，容器可以使用容器名称作为主机名进行 DNS 解析。容器可以通过主机名访问其他容器或外部服务

docker 容器的网络基础

docker run创建Docker容器时，可以用--net选项指定容器的网络模式，Docker有以下4种网络模式：

  • bridge模式：使--net =bridge指定，默认设置；
  • host模式：使--net =host指定；
  • none模式：使--net =none指定；
  • container模式：使用--net =container:NAME orID指定。


docker0：

安装docker的时候，会生成一个docker0的虚拟网桥

Linux虚拟网桥的特点：

可以设置ip地址 相当于拥有一个隐藏的虚拟网卡

docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.0.1  netmask 255.255.0.0  broadcast 172.17.255.255
        inet6 fe80::42:caff:fe61:36cd  prefixlen 64  scopeid 0x20<link>
        ether 02:42:ca:61:36:cd  txqueuelen 0  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 8  bytes 656 (656.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

每运行一个docker容器都会生成一个veth设备对，这个veth一个接口在容器里，一个接口在物理机上。

安装网桥管理工具

[root@master ~]# yum install bridge-utils -y

brctl show

可以查看到有一个docker0的网桥设备，下面有很多接口，每个接口都表示一个启动的docker容器，因为我在docker上启动了很多容器，所以interfaces较多

[root@master ~]# brctl show

Docker网络模式和案例分享_运维


brctl show

docker link设置网络别名

可以给容器起一个代号，这样可以直接以代号访问，避免了容器重启ip变化带来的问题 --link docker run --link=[CONTAINER_NAME]:[ALIAS] IMAGE

1.启动一个nginx1容器
[root@master data]# docker run --name nginx1 -itd nginx:v1 /bin/bash
255fdeaba30fc46f99b9ca424fb53aceeaced2e494dfd253f221eb9f3a77de05
2.启动一个nginx2容器，--link做链接，那么当我们重新启动nginx2容器时，就算ip变了，也没关系，我们可以在nginx2上ping别名webtest
[root@master data]# docker run --name nginx2 -itd --link=nginx1:webtest nginx:v1 /bin/bash
28c45e8729c3bac92d46670e6d6e0647d728713acb2b34d037367a520927526f
3.进入容器
[root@master data]# docker exec -it nginx2 /bin/bash
ping nginx1容器的ip别名webtest可以ping通，即使nginx1容器的ip变了也可以通

docker容器的网络模式

docker run创建docker容器时，可以用--net选项指定容器的网络模式，Docker有以下4种网络模式：

  • bridge模式：使--net =bridge指定，默认设置；
  • host模式：使--net =host指定
  • none模式：使--net =none指定；
  • container模式：使用--net =container:NAME orID指定

bridge模式

默认选择bridge的情况下，容器启动后会通过DHCP获取一个地址

创建桥接网络

[root@master ~]# docker run --name bridge -it  --privileged=true centos  bash
[root@5f384284ef6e /]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
52: eth0@if53: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
    link/ether 02:42:ac:11:00:05 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.5/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

案例 1: Web 应用容器

首先，创建一个 Dockerfile，用于构建包含你的 Web 应用的镜像。

FROM nginx:latest
COPY ./webapp /usr/share/nginx/html
EXPOSE 80

上述 Dockerfile 使用 nginx 镜像作为基础镜像，将 Web 应用文件复制到容器中，并暴露容器的 80 端口

构建镜像并命名为 mywebapp

docker build -t mywebapp .

运行容器，并将容器的 80 端口映射到宿主机的 8080 端口

docker run -d --name mywebapp -p 8080:80 mywebapp

现在可以通过访问 http://宿主机IP:8080 来访问Web 应用


案例 2: 多个容器通信

一个应用，由多个容器组成，需要进行容器间的通信

创建一个自定义网络，用于容器间的通信

docker network create mynetwork

启动 Web 服务器容器，并连接到自定义网络

docker run -d --name webserver --network=mynetwork mywebserver
#mywebserver 是包含 Web 服务器的镜像

启动数据库容器，并连接到同一自定义网络

docker run -d --name database --network=mynetwork mydatabase
#mydatabase 是包含数据库服务的镜像

现在，Web 服务器容器和数据库容器都连接到同一个自定义网络 mynetwork，它们可以使用容器名称进行通信。例如，在 Web 服务器容器中，可以使用数据库容器的名称 database 来连接数据库

host网络模式

Host 网络模式是 Docker 中的一种网络模式，它与默认的 bridge 模式不同。在 Host 网络模式下，容器与宿主机共享网络命名空间，直接使用宿主机的网络接口进行通信，而不是创建一个单独的网络栈

  1. 网络共享： 容器直接使用宿主机的网络接口，与宿主机共享相同的 IP 地址和网络配置。这使得容器可以直接访问宿主机所连接的网络，并且无需进行端口映射。
  2. 网络性能： 由于容器与宿主机共享网络栈，容器中的网络性能通常更高。容器与宿主机之间的通信不需要经过网络桥接层，减少了网络转发的开销
  3. 要使用 Host 网络模式启动容器，可以在 docker run 命令中使用 --net=host 参数
[root@master data]# docker run --name host -it --net=host --privileged=true centos  bash
[root@master /]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:65:10:9b brd ff:ff:ff:ff:ff:ff
    inet 172.16.40.129/24 brd 172.16.40.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::df71:a790:6b25:5518/64 scope link noprefixroute
       valid_lft forever preferred_lft forever
3: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
    link/ether 02:42:ca:61:36:cd brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:caff:fe61:36cd/64 scope link
       valid_lft forever preferred_lft forever
4: flannel.1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue state UNKNOWN group default
    link/ether 32:c1:bc:d7:fe:b5 brd ff:ff:ff:ff:ff:ff
    inet 10.244.0.0/32 scope global flannel.1
    ......

需要注意以下几点：

  • 在 Host 网络模式下，容器将无法使用宿主机上已占用的端口。因此，在启动容器之前，请确保宿主机上的相应端口未被其他服务占用。
  • Host 网络模式会使容器与宿主机紧密耦合，容器将直接使用宿主机的网络资源。因此，需要谨慎使用 Host 网络模式，以确保安全性和隔离性。
  • 使用 Host 网络模式时，容器的网络配置（例如 IP 地址、子网掩码、网关等）将与宿主机完全相同，无需进行额外的网络配置。

Host 网络模式适用于一些特定的场景，如需要容器直接与宿主机网络进行交互、需要最大限度提高网络性能的情况等。

案例1：容器化的网络监控工具

我现在需要在容器中运行一个网络监控工具，用于监视宿主机的网络连接和流量。使用 Host 网络模式可以让容器直接访问宿主机的网络接口，以实时监控网络流量和连接状态

创建一个 Dockerfile，用于构建包含网络监控工具的镜像。例如，使用 tcpdump 工具进行网络抓包。

FROM ubuntu:latest
RUN apt-get update && apt-get install -y tcpdump

构建镜像并命名为 network-monitor。

docker build -t network-monitor .

运行容器，并使用 Host 网络模式。

docker run -d --net=host --name network-monitor network-monitor tcpdump -i eth0

现在，网络监控容器将以 Host 网络模式运行，直接访问宿主机的网络接口 eth0。可以在容器中使用 tcpdump 工具来捕获和分析宿主机上的网络流量


container模式

Docker网络container模式是指，创建新容器的时候，通过--net container参数，指定其和已经存在的某个容器共享一个 Network Namespace。使它们可以直接使用 localhost 来进行通信，就像在同一台主机上运行的进程一样。容器模式可以在容器之间提供高性能的通信，并且不需要进行端口映射或使用网络地址转换（NAT），如下图所示，右方黄色新创建的container，其网卡共享左边容器。因此就不会拥有自己独立的 IP，而是共享左边容器的 IP 172.17.0.2,端口范围等网络资源，两个容器的进程通过 lo 网卡设备通信

Docker网络模式和案例分享_IT_02


container网络模式

[root@master data]# docker run --name container2 --net=container  -it --privileged=true centos
[root@f483c8e3f46c /]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

none模式

Docker网络none模式是指创建的容器没有网络地址，只有lo网卡,在无网络模式下，容器没有网络接口，无法与外部网络通信。该模式主要用于一些特殊场景，如只需要运行一个进程的容器或与网络无关的容器。

[root@master data]# docker run -itd  --name none --net=none --privileged=true centos
f483c8e3f46c65be442989ab0828ccc6f424f53a71809e49a2fdf2f692b11ff7
[root@master data]# docker exec -it none /bin/bash
[root@f483c8e3f46c /]# ip addr
#只有本地lo地址
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

标签：容器,00,--,宿主机,网络,案例,Docker,分享,docker
From： https://blog.51cto.com/ziyu/6690315

相关文章

  • 4000 essential English words 经验分享
    4000essentialenglishwords这套教材的重要性不言而喻，目前已经是第二版了，这个版本的内容对高频词进行了一部分调整，更贴近日常使用。很多人不知道这套书怎么上手，下面具体分享我的经验。常见的词根词缀、谐音、故事法、拼读法等都在这套教材里用到，并且是体系化的每个单词拆开了，......
  • 案例：数据源对象管理
     管理什么样的数据源就要导入他的坐标然后才能配置bean不同的数据源name属性都不一样需要自己探索driverurluserpassword ......
  • centos7 用docker搭建Mysql主从
    安装Docker和DockerCompose：安装预置：sudoyumupdateyuminstallpython3-pipsudoyumgroupinstall"DevelopmentTools"sudoyuminstallepel-releasesudoyuminstallopenssl-devellibffi-develpython3-devel安装docker：yumremovedockerdocker-clientdocker-......
  • 服务器数据恢复-RAID5故障导致ESXI虚拟机数据丢失的数据恢复案例
    服务器数据恢复环境：曙光某型号光纤存储柜，16块光纤磁盘组建了2组RAID5磁盘阵列，每组raid5阵列中有7块成员盘，另外2块磁盘配置为全局热备盘使用。第一组RAID5阵列划分了3个LUN：1个LUN分配给linux主机、第2个LUN分配给sun小型机，第3个LUN分配给esxi主机。第二组RAID5阵列全部分配给一台......
  • 【专题】2023年中国6G产业研究报告PDF合集分享（附原数据表）
    报告链接：https://tecdat.cn/?p=33186以5G技术的发展方向为基础，结合6G技术的理念，我们可以展望未来的发展方向。随着5G作为移动通信技术个人和企业服务的分界线的确立，未来更先进的移动通信技术必然会将目光聚焦在企业服务市场上，以获得更好的发展。因此，6G不仅在弥补5G企业服务能力......
  • docker pull拉 x509: certificate has expired or is not yet valid:
    [[email protected]]#dockerpullXXXcode-analysis:centos7.3-1.0Errorresponsefromdaemon:Get"XXXX":x509:certificatehasexpiredorisnotyetvalid:currenttime2023-07-11T14:27:37+08:00isafter2018-08-22T11:54:50Z x509:c......
  • docker部署mssql
    docker部署SQLServer2022参考微软官方文档Docker：为Linux上的SQLServer安装容器-SQLServer|MicrosoftLearn(安装的是开发人员版)1.请求映像dockerpullmcr.microsoft.com/mssql/server:2022-latest注意：server:xx，xx表示对应的版本（https://hub.docker.com/r/mi......
  • mysql - docker主从复制
    1、docker拉取镜像dockerpullmysql:8.0 2、查看dockerimages 3、创建容器主：dockerrun-p3309:3306--namemaster-eMYSQL_ROOT_PASSWORD=123456--restart=always-dmysql:8.0 从：dockerrun-p3310:3306--namesalve-eMYSQL_ROOT_PASSWORD=123456--res......
  • 线程阻塞案例分析
    线程阻塞案例分析一．Jstack打印快照1.jmeter运行压测脚本2.用jstack打印快照，下载到本地jstack112759>log1.txtjstack112759>log2.txtjstack112759>log3.txt3.在本地搜索是否有blocked关键字二.分析代码1.下载源码文件cn.testfan.perf.beihe.pinter.http.Cas......
  • 内存溢出案例实战
    内存溢出案例实战一.JVM内存参数配置1.给项目的tomcat的catalina.sh添加配置参数cd/usr/src/tomcat-pinter/binvicatalina.sh在第二行添加以下配置：JAVA_OPTS="-Xms512m-Xmx512m-Xmn256m-Xss1024k-XX:MetaspaceSize=512m-XX:MaxMetaspaceSize=512m-XX:+UseConcMarkSweepGC......

赞助商

阅读排行

网站主页关于我们联系我们网站地图

本网站内容转载自其他媒体，侵权联系[admin##ips99.com]。

Copyright © 2020-2023 IPS99 版权所有 IPS99