Docker 网络
docker网络
我们来探讨一个docker
的network
的问题。小伙伴们请看如下命令:
docker run -d -p8080:8080 镜像ID
-p8080:8080
这个命令的意思就是将容器的8080
端口映射到宿主机的8080
端口,这个是我们手动指定的网络端口映射
场景
假如目前我们有很多的容器实例,微服务群,各个服务之间都有相互调用、访问,实现容器互联。那么我们需要做什么?
新建docker
网络
我们需要创建一个网络环境,让需要相互访问的服务容器实例都加入到这个网络环境中,这样就可以实现,相互访问调用。
执行如下命令(创建一个docker
网络环境):
# 创建docker网络,网络模式设置为bridge 网络名称为my-network
docker network create -d bridge my-network
docker
网络模式说明:
none
模式:docker
容器拥有自己的network namespace
,但是不创建任何网络设备,仅有lo
网络,即为封闭式容器。使用--network none指定
bridge
模式:docke
r安装后会默认启用的网络,并创建docker0
网桥作为网关,使用此网络创建的容器会生成一对以veth
开头的虚拟网卡,一半在容器中,一半在docker0
桥上,此方式实现了容器与宿主机间的通信。docker0
桥是NAT桥,因此容器获得的是私有网络地址,可将容器想象为主机NAT
服务背后的主机,如果开发容器或其上的服务为外部网络访问,需要在宿主机上为其定义DNAT
规则.使用--network bridge指定
host
模式:共享宿主机的网络名称空间,容器不会虚拟自己的网卡设备及ip
地址,而直接使用宿主机的ip
地址与外部进行通信,且不需要任何NAT
转换。使用--network host指定
查看docker
网络
可以看到,除了docker
安装时创建的三个网络,还有一个新的网络,就是我们刚那个创建的那个网络。
加入网络
我们来启动俩个容器,并且,将俩个容器加入到my-network
网络环境中。
# 启动第一个容器
docker run -itd --name docker01 --network my-network springboot-docker/springboot-docker:1.0 /bin/bash
# 启动第二个容器
docker run -itd --name docker02 --network my-network springboot-docker/springboot-docker:1.0 /bin/bash
下图可知,执行docker ps
,可以看到现在俩个容器已经运行起来了
验证网络
我们分别进入到俩个容器中,ping
对方,验证是否网络畅通
# 进入到容器 docker01
docker exec -it docker01 /bin/bash
这样就进入到了docker01
容器中,执行命令ping docker02
,可以看到网络是通的。
同理,进入到第二个容器中,用同样的命令测试。在这里有的小伙伴可能会遇到一个问题,在执行ping docker01
的时候报错,告诉你没有这个命令,这时需要我们自己下载ping
命令,执行如下俩条命令即可:
# 更新
apt-get update
# 安装
apt install iputils-ping
小结
好了,小伙伴们,我们简单的了解了docker
的网络,现实的情况如果我们有成千上万个容器需要相互连通,这样的手动配置肯定是不行的,所以我们会用到docker-compose
技术来进行服务的编配,后续,会和小伙伴们来讨论docker-compose
怎么实现服务的编排。