Docker网络#

从docker0说起#

• docker默认网络

  • docker安装后，会自动创建3个网络 docker network ls

  • docker默认采用的网络:bridge桥接网络docker

  • 安装成功后，会出现docker 的网络设备，本质是一个虚拟网桥 brctl show

    注意show命令需要通过yum install bridge-utils -y安装

• docker的作用

  • 给容器分配IP地址(与docker8同网段)
  • 给容器分配Mac地址
  • 是每个容器的默认网关
  • 同一个宿主机的各个容器之间通信基础(都接入dockere网桥)
  • 宿主机和容器之间通信的基础

• docker的地址划分

  • dockere本身的IP:172.17.0.1
  • dockero的子双掩码:255.255.0.0
  • dockere分配的IP范围:172.17.0.2~172.17.255.254，总计65534个

docker0如何组织网络#

• 运行某个容器

  • dockersearch alpine
  • docker pull alpine
  • docker run -itd —name ap01 alpine
  • ip addr
    • 17c587b92 @if16 ap01
    • 19875bff4 @if18 ap02 brctl show

• 查看容器网络接口

  docker exec -it ap01 ip addr
  

• 查看容器IP

  docker exec -it ap01  hostname -i
   docker inspect ap01
  

• 小结 veth全称是Virtual Ethernet(虚拟以太网)

  • veth通过”veth pair”技术在veth设备一端写入网络包，其对端的veth设备可以读取到对应的网络包:(可想象成使用一根虚拟网线将两个veth设备连接起来)
  • 容器启动
    • docker创建一对虚拟接口’
    • 一端放到本地主机，如veth75f9，然后桥接到默认的 docker0 上
    • 另外一端放到新容器中，并修改名字为eth0
    • docker0分配一个IP给容器的eth0，并配置默认路由到桥接网卡veth75f9。

网络互连#

• 容器与宿主机之间的互连

  • 宿主机IP地址:192.168.13.21
  • 容器ap01:172.17.0.2
  • 容器ap01:172.17.0.3

• 容器与容器之间的互连

  • 默认情况下，docker(Docker)容器之间都是通过IP互相连接的

  • 通过docker运行指令的参数“—链接容器名:别名”，直接修改容器的hosts映射(/etc/hosts)

  • 基于安全考虑，通过 vim /etc/docker/daome.json 在末尾添加配置

    “icc”:false 禁止所有的容器通信

    • 可禁止容器之间的互连(需要重启docker生效，但此配置不对—link 生效)

      "iptables":true 设置了—link的可以访问,其它的不能访问

      service docker restart

  • 容器访问互联网

白定义网络#

• 为何需要自定义网络 容器的隔离，提高安全性;DNS解析和服务发现:容器与外网的连接;容器之间的负载均衡。

• 如何创建自定义网络

  • docker network create[—driver 驱动类型] [—subnet=192.168.1.0/24] 自定义网络名
  • 注意:—driver代表驱动类型，默认”bridge”
  • subnet代表网段设置，默认dockere地址上递增(172.17.0.1—>172.18.0.1)
  • 可通过 docker network ls 查看自定义网络

• 查看网络详情

  通过 docker network inspect 网络名

  docker network inspect rh
  

• 如何使用自定义网络

  # 容器启动时加入
  docker run --network  自定义网络名
  # 容器启动后加入
  docker network connect 网络名 容器名
  

• 自定义网络删除

  删除时网络中没有容器,如果有先使用命令docker network disconnect 网络名 容器名退出网络

  docker network delete rh
  

总结#

涉及到了docker网络基本概念、组网原理、自定义网络以及容器的互连

未涉及到不同主机之间容器的网络连接。