docker——4、网络

docker网络

  • docker原生网络
    • bridge
    • host
    • none
  • docker自定义网络
    • 自定义bridge
      • 支持自定义网段,指定子网地址和网关
  • docker容器通信
    • 容器访问外网
    • 外网访问容器
      • 端口映射
    • 跨主机容器通信


docker的镜像功能很强大,但是网络部分相对薄弱

docker原生网络

docker包含三种网络,分别是bridge,host和noll

bridge

bridge模式下,容器内没有一个公有IP,只有宿主机可以访问,外部主机不可见 容器可以通过宿主机的nat规则访问外网

docker——4、网络_第1张图片
docker——4、网络_第2张图片

docker安装时会创建一个名未docker0的Linux bridge, 新建的容器会自动桥接到这个接口

docker——4、网络_第3张图片
docker——4、网络_第4张图片

host

该网络模式在创建容器时需要指定 --network=host

  • host模式可以让容器共享宿主机网络
    好处是:外部主机可以直接与容器通信,但是容器的网络缺少隔离性

docker——4、网络_第5张图片
docker——4、网络_第6张图片
docker——4、网络_第7张图片
docker——4、网络_第8张图片

none

none指禁用网络功能,只有io接口,在容器创建时使用
docker——4、网络_第9张图片

docker自定义网络

自定义网络模式,docker提供了三种自定义网络驱动:

  • bridge
  • overlay
  • macvlan
    bridge驱动类似默认的bridge网络模式,但增加了一些新的功能,overlay和macvlan是创建垮主机网络
  • 建议使用定义的网络来控制哪些容器可以互相通信,还可以自动DNS解析容器名称到IP地址

自定义bridge

docker——4、网络_第10张图片
docker——4、网络_第11张图片
docker——4、网络_第12张图片
docker——4、网络_第13张图片
docker——4、网络_第14张图片
docker——4、网络_第15张图片
docker——4、网络_第16张图片
docker——4、网络_第17张图片

支持自定义网段,指定子网地址和网关

docker——4、网络_第18张图片
docker——4、网络_第19张图片
使用–ip可以指定容器IP,但必须是在自定义网桥上,默认的bridge不支持,

  • 同一网桥上的容器时可以互通的

docker——4、网络_第20张图片
docker——4、网络_第21张图片

桥接到不同网桥上的容器是不通的,
docker在设计上是要隔离不同network

如何使得不同网桥上的容器能够通信?
docker network connect

docker——4、网络_第22张图片
docker——4、网络_第23张图片

docker容器通信

  • 容器之间除了使用IP通信之外,还可以使用容器名称通信
  • 从docker 1.10开始,内嵌了一个DNS server
  • 启动容器时,使用–name参数指定容器名称

在这里插入图片描述

  • Joined容器是一种较为特别的网络模式
  • 在容器创建时使用–network=container:vm1指定
    这里vm1指正在运行的容器名称

处于这种模式下的docker容器会共享一个网络栈,这样两个容器之间就可以使用localhost高效通信。

下图所示的两个容器的IP地址相同
docker——4、网络_第24张图片

 - - link 用来连接两个容器

docker——4、网络_第25张图片
docker——4、网络_第26张图片
docker——4、网络_第27张图片

容器访问外网

容器访问外网是通过iptables的SNAT规则实现的

docker——4、网络_第28张图片
docker——4、网络_第29张图片

外网访问容器

外网访问容器用到了docker-proxy和iptables DNAT
宿主机访问本机容器使用的是iptables DNAT
外部主机访问容器或者容器之间使用的是docker-proxy

端口映射

docker——4、网络_第30张图片
docker——4、网络_第31张图片使用另一台主机server8访问server7的IP地址,默认访问80端口
因为设置了端口映射,所以直接访问到web1容器
在这里插入图片描述
docker——4、网络_第32张图片
可以直接使用宿主机上的文件直接修改容器内的文件
docker——4、网络_第33张图片
docker——4、网络_第34张图片
docker——4、网络_第35张图片
docker——4、网络_第36张图片
docker——4、网络_第37张图片
在这里插入图片描述
docker——4、网络_第38张图片

跨主机容器通信

  • 跨主机网络解决方案
    docker原生的overlay和macvlan
    第三方的flannel 、weave、calicl
  • 众多网络方案是如何与docker集成在一起的
    libnetwork docker容器网络库
    CNM (Container Network Model)这个模型对网络进行了抽象
  • CNM分三类组件
    Sandbox:容器网络栈,包含容器接口,dns,路由表
    Endpoint:作用是将sandbox接入network
    Network:包含一组endpoint,同一network的endpoint可以通信
  • macvlan网络方案的实现

linux kernel提供的一种网卡虚拟化技术
无需linux bridge,直接使用物理接口,性能极好
将两台docker主机上server6、server7 的eth0网卡,打开网卡混杂模式

docker——4、网络_第39张图片
docker——4、网络_第40张图片
docker——4、网络_第41张图片server6上创建macvlan网络

docker——4、网络_第42张图片
docker——4、网络_第43张图片server7创建macvlan网络
docker——4、网络_第44张图片
docker——4、网络_第45张图片容器的接口直接与主机网卡相连,无需NAT或者端口映射
在这里插入图片描述
docker——4、网络_第46张图片
docker——4、网络_第47张图片
在这里插入图片描述相同macvlan的容器是可以直接通信的
docker——4、网络_第48张图片
docker——4、网络_第49张图片
macvlan会独占主机网卡,但可以使用vlan子接口实现多macvlan网络
vlan可以将物理二层网络划分为4094格逻辑网络,彼此隔离,vlan id取值的1~4094

docker——4、网络_第50张图片
docker——4、网络_第51张图片

  • macvlan网络间的隔离和连通
  • macvlan网络在二层上是隔离的,所以不同macvlan网络的容器时不能通信的
  • 可以在三层上通过网关将macvlan网络连通起来
  • docker本身不做限制,像传统vlan网络那样管理即可

docker——4、网络_第52张图片
docker——4、网络_第53张图片
docker——4、网络_第54张图片
docker——4、网络_第55张图片
docker——4、网络_第56张图片

你可能感兴趣的:(笔记,Linux,docker,容器,linux,运维)