docker网络

目录

一、docker 网络模式

1.docker五种网络模式 

2.docker自定义网络 

二、Docker 数据卷 

三、数据卷容器 

1.数据卷容器

2.端口映射

3.容器互联(使用centos镜像)

---

一、docker 网络模式

docker0网络
docker容器的虚拟网关
loopback :回环网卡、TCP/IP网卡
virtual bridge: linux
       自身继承了一个虚拟化功能(kvm架构)，是原生架构的一个虚拟化平台，安装了一个虚拟化平台之后就会系统就会自动安装虚拟网卡。
       安装workstation ( 虚拟化平台)之后，会在网络适配器中会多出VMnet1 VMnet8 VMnet0)
      docker 0 :容器的网关，绑定物理网卡，负责做NAT地址转换、端口映射。
      docker 0本身也是一种容器。

1.docker五种网络模式 

host 模式	-net=host	容器和宿主机共字Network nane space。
container模式	-net=container:NAME_ or_ID	多个容器共享一个Network namespace。
none 模式	-net=none	容器有独立的Network namespace， 但并没有对其进行任何网络设置，如分配vethpair和网桥连接，配置IP等。
bridge模式	-net=bridge	(默认为该模式)
overlay模式		一般和docker-swarm结合
ipvlan macvlan		以上不需要动手配置，真正需要配置的是自定义网络

①Host :与宿主机共享网络名称空间/网络协议栈，IP共享、端口范围共享

②Container: 多个容器之间共享一个network namespaces，多个容器公用一个IP和端口

范围

③None :自闭空间，无网卡，无需网络连接

④Bridge: 桥接，默认模式，在不指定网络模式的情况下创建容器，默认使用此模式，通

过Veth对连接容器与docker0网桥，网桥分配给容器IP，同时docker0作为“局域网”内

容器的网关，最后和宿主机网卡进行通讯，同时，通过IPtables规则将容器IP/port 映射

出去，用于与宿主机网卡交互

⑤overlay叠加网络模式，使用外部的服务组件做为网关或代理，例如ingress(K8S)、SLB、

其他的LB

⑥、⑦ipvlan macvlan

①HOST和②container 两种模式

Docker 0

Loo 0 ( container模式)

1)HOST 模式

       host容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口

如果启动容器的时候使用host 模式，那么这个容器将不会获得一个独立的Network

Namespace，而是和宿主机共用一个Network Namespace。但是，容器的其他资源，如文件系统、进

程列表等还是和宿主机隔离的。

       使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可以使用宿主机的端口，不需要进行NAT,host最大的优势就是网络性能比较好，但是docker  host上已经使用的端口就不能再用了，网络的隔离性不好。

2)container

       创建的容器不会创建自己的网卡、设置IP等，而是和一个指定地容器共享IP、端口范围。

        这个模式指定新创建的容器和已经存在的一个容器共享一个networknamespace,而不是和宿主机共享，新创建的容器不会创建自己的网卡，配置自己的IP,而是和一个指定地容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表还是隔离的。(两个容器的进程可以通过loo网卡设备通信)

3)None

该模式关闭了容器的网络功能

        这种网络模式下容器只有lo回环网口，没有其他的网卡。none 模式可以在容器创建时通过-network=none参数指定。

        这种类型的网络无法联网，但是封闭的网络能很好的保证容器的安全性。

4)Bridge

        此模式会为每一个容器分配、设置IP等，并将容器连接到一个docker虚拟网桥，通过docker0网桥及iptables的nat表配置与宿主机通信。

        当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥,此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。

        从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡vethpair设备，Docker将vethpair设备的一端放在新创建的容器中，并命名为etho (容器的网卡)，另一端放在主机中，以vethxx这样类似的名字命名，

并将这个网络设备加入到docker0网桥中。可以通过brctlshow命令查看。

         bridge模式是docker的默认网络模式，不写-net参数，就是bridge 模式。使用docker run-p时,docker实际是在iptables做了DNAT规则，实现端口转发功能。可以使用iptables-tnat-vnL查看。

2.docker自定义网络 

查看网络列表

docker network ls

 

查看容器信息(包含配置、环境、网关、挂载、cmd等等信息)

docker inspect 容器ID

 

指定分配容器IP地址

docker run -itd --name test1 --network bridge --ip 172.17.0.10 centos:7 /bin/bash

 

自定义网络固定IP

docker network create --subnet-172.18.0.0/16 mynetwork
docker run -itd --name test2 --net mynetwork --ip 172.18.0.100 centos:latest /bin/bash

 

 

 

 

 

暴露端口

-p自定义端口(宿主机端口:容器内端口)

-P“随机”端口 (-P 49153起始 49153到65535)

docker run -itd -p 333:80 nginx /bin/bash (docker 0 )
docker run -itd -P nginx /bin/bash 

 

 

 

 

 

 

 在宿主机环境执行容器内命令

docker exec -it容器ID /bin/bashl -c 'nginx'
docker exec 容器ID/容器name 执行的命令

  

宿主机的文件传入到容器内部

cp原文件路径目标文件路径

docker cp /opt/abc 容器id:/opt/abc

进入容器没有systemctl命令解决:添加--privileged-true ( 指定此容器是否为特权容器)，使用此参数，则不能用attach

docker run -itd --name test3 --privileged-true centos:7 /sbin/init

/sbin/init内核启动时主动呼叫的第一个进程

可以使用docker inspect 容器IP

docker ps -a
docker exec -it 容器id /bin/bash
yum install httpd -y 
systemctl status httpd 

 

   

二、Docker 数据卷 

docker pull centos

宿主机目录/var/www挂载容器中的/data1

docker run -itd -v /var/www:/data1 --name web1 -it centos:7 /bin/bash

cd /data1/

touch test123

返回宿主机进行查看

 ls /var/www/

 

原理:将容器内部的配置文件目录，挂载到宿主机指定目录下

作用:

①修改配置文件例如，nginx.conf /usr/local/nginx/conf/nginx.conf ---> /container_ nginx/conf/ nginx. conf

②容器内部产生的日志，如何收集

将容器内部存方日志文件的目录挂载到宿主机指定目录下/container_nginx/1og/access_ log/access_log.

③传入变量挂载到宿主机在宿主机上添加变量内容，将变量放入共享目录，在容器中/etc/profile直接加载就可以。

export xxdir-/data/data1/xx

自定义一个容器

docker run -it --name nginx \
-v /data_nginx/:/usr/1ocal/ nginx/conf \
-v / log_nginx:/usr/local/nginx/1ogs \
log-driver-json-file \
log-opts max-size-500m \
log-opts max-file-3 \
-p 81:80 \
-p 8443:443 \
--network  \
--ip 172.18.0.10 \
nginx: latest

三、数据卷容器 

1.数据卷容器

docker run --name. web100 -V /data1 -V /data2 -it centos /bin/bash

新容器挂载数据卷容器web100

docker run -it --volumes- from web100 --name db1 centos /bin/bash

原理:让两个容器实现数据共字

php→mysql之间想要通讯借助于sock通讯文件

2.端口映射

docker run -d -P httpd:centos 
docker run -d -p 49280:80 httpd:centos
docker ps -a

3.容器互联(使用centos镜像)

docker run -itd -P --name webl centos /bin/ bash 
创建并运行容器取名web1,端口号自动映射

docker run -itd -P --name web2” link web1 centos /bin/bash 
创建并运行容器取名web2，链接到web1和其通信

进web2容器ping web1