Docker----网络部分

项目概要：

        Docker网络通信部分

项目目的：

        一：使用带有httpd应用的镜像创建一个容器，使用外网进行访问网站验证。

        二：Docker 四种网络模式介绍

项目内容：

        创建容器的时候可以使用带有-p或-P来指定分配端口号或随机分配空闲端口

-P（大写P）使用时需要指定--expose选项或dockerfile中用expose指令容器要暴露的端口，指定需要对外提供服务的端口

 

一：使用docker run -d -Pcentos：httpd创建容器

此时我们再次查看容器信息，我们来看端口的映射，所以我们访问容器的http的时候，是从端口映射的那个端口访问的。输入宿主机的32769端口，就会映射到容器的80端口。

访问宿主机的32769 就会访问容器应用的80端口

我们也可以使用-p（小写p）来指定映射的端口

Dockerrun -d -p 192.168.182.132:110:22 -p 192.168.182.132:120:80 .centos：httpd

用120端口访问容器应用

访问网站前提：开启路由转发：vim /etc/sysctl.conf 添加：net.ipv4.ip_forward=1

wq保存退出   sysctl -p激活。。。。配置防火墙策略 firewall-cmd --add-port=80/tcp

 

 

注意：-p（小写）则可以指定要映射的端口，并且，在一个指定端口上只可以绑定一个容器。支持的格式有ip:hostPort:containerPort | ip::containerPort |hostPort:containerPort

注意：

容器有自己的内部网络和 ip 地址（使用  docker inspect  可以获取所有的变量。）

-p 标记可以多次使用来绑定多个端口

映射所有接口地址：

使用 hostPort:containerPort 格式，将本地的10111端口映射到容器的 22 端口，本地的801端口映射到容器的80端口可以执行

二：Docker 四种网络模式

docker run 创建 Docker 容器时，可以用 --net 选项指定容器的网络模式，Docker 有以下 4 种网络模式：

• host 模式，使用 --net=host 指定。

• container 模式，使用 --net=container:NAMEorID 指定。

• none 模式，使用 --net=none 指定。

• bridge 模式，使用 --net=bridge 指定，默认设置。

 

Host模式：与宿主机公用网络配置

Container模式：先创建一个容器，然后--net=container：第一个容器名 创建出第二个容器。第二个容器共用第一个容器网络配置

Bridge模式：通过宿主机上的网桥与容器连接，进行网络通信

None模式：通过--net=none 创建出来的容器不会有任何网络配置，通过管理员自己手动配置。配置如下：

下面通过配置一个以 --net=none 启动的容器，使他达到跟平常一样具有访问网络的权限。来介绍docker 是如何连接到容器中的。

 

启动一个运行 /bin/bash的容器，并指定 --net=none

再开启一个新的终端，查找这个容器的进程 id ，然后创建它的命名空间，后面的 ip netns 会用到

检查桥接网卡的 ip 和子网掩码

创建一对” peer“接口 A 和 B ，绑定 A 到网桥，并启用它

将 B 放到容器的网络命名空间，命名为 eth0, 配置一个空闲的 ip

自此，你又可以像平常一样使用网络了

当你退出容器后， docker 清空容器，容器的 eth0 随网络命名空间一起被摧毁， A  接口也被自动从docker0取消注册。不用其他命令，所有东西都被清理掉了！

注意 ip netns exec 命令，它可以让我们像 root 一样配置网络命名空间。但在容器内部无法使用，因为统一的安全策略， docker 限制容器进程配置自己的网络。使用 ip netns exec  可以让我们不用设置--privileged=true 就可以完成一些可能带来危险的操作。