在Docker中自定义网络配置,实现容器与主机的连通性

在Docker中自定义网络配置,实现容器与主机的连通性

【实验步骤】

[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-ens33

ONBOOT=yes

[root@localhost ~]# systemctl restart network

[root@localhost ~]# mkdir /opt/centos -p  

[root@localhost ~]# mount /dev/cdrom /opt/centos/

mount: /dev/sr0 is write-protected, mounting read-only

[root@localhost ~]# cd /opt/

[root@localhost opt]# ls -l      \\查看是否有以下文件centos,Packages.tar.gz ,postgres.tar

total 472742

drwxrwxr-x. 8 root root      2048 Nov 26  2018 centos

-rw-r--r--. 1 root root 108512388 Jun  2 17:51 Packages.tar.gz

-rw-r--r--. 1 root root 375567360 Jun  2 17:52 postgres.tar

[root@localhost opt]# tar -zxvf Packages.tar.gz

[root@localhost opt]# ls -l

total 472758

drwxrwxr-x. 8 root root      2048 Nov 26  2018 centos

drwxr-xr-x. 3 root root     12288 Mar  8  2020 Packages

-rw-r--r--. 1 root root 108512388 Jun  2 17:51 Packages.tar.gz

-rw-r--r--. 1 root root 375567360 Jun  2 17:52 postgres.tar

[root@localhost opt]#

[root@localhost opt]# vi /etc/yum.repos.d/CentOS-Base.repo 

[centos]

name=centos

baseurl=file:///opt/centos

gpgcheck=0

enabled=1

[Packages]

name=Packages

baseurl=file:///opt/Packages

gpgcheck=0

enabled=1

使用yum安装docker容器

[root@localhost opt]#  yum -y install docker-io

启动docker容器服务

[root@localhost opt]# systemctl start docker

查看当前docker状态

[root@localhost opt]# docker images

REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE

上传一个镜像 postgres.tar

将镜像上传docker容器

[root@localhost opt]# docker load -i postgres.tar

再次查看当前docker状态

[root@localhost opt]# docker images

REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE

training/postgres   latest              1ca72400eeb5        9 years ago         364.6 MB

[root@localhost opt]#

用户使用--net=none后,可以自行配置网络,让容器达到跟平常一样具有访问网络的权限。通过这个过程,可以了解Docker配置网络的细节。

1 首先,启动一个/bin/bash容器,指定--net=none参数。

[root@localhost opt]# docker run -i -t --rm --net=none  training/postgres  /bin/bash

root@7792787a5b3b:/#

2 重新打开一个远程连接在本地主机查找容器的进程id,并为它创建网络命名空间。

 [root@localhost ~]# docker ps -a    //用于查找docker容器的name

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

7792787a5b3b        training/postgres   "/bin/bash"         43 seconds ago      Up 42 seconds                           jolly_pike

[root@localhost ~]# docker inspect -f '{{.State.Pid}}' 7792787a5b3b

2559

[root@localhost ~]# pid=2559

[root@localhost ~]# mkdir -p /var/run/netns

[root@localhost ~]# ln -s /proc/$pid/ns/net /var/run/netns/$pid

3 检查桥接网卡的IP和子网掩码信息。

[root@localhost ~]# ip addr show docker0

4: docker0: mtu 1500 qdisc noqueue state DOWN group default qlen 1000

    link/ether 56:84:7a:fe:97:99 brd ff:ff:ff:ff:ff:ff

    inet 172.17.42.1/16 scope global docker0

       valid_lft forever preferred_lft forever

[root@localhost ~]#

4 创建一对veth pair接口A和B,绑定A到网桥docker0,并启用它。

[root@localhost ~]# ip link add A type veth peer name B

[root@localhost ~]#  brctl addif docker0 A

[root@localhost ~]# ip link set A up

[root@localhost ~]# ip  add

…….

5: B@A: mtu 1500 qdisc noop state DOWN group default qlen 1000

    link/ether 4a:20:7f:7e:72:98 brd ff:ff:ff:ff:ff:ff

6: A@B: UP,M-DOWN> mtu 1500 qdisc noqueue master docker0 state LOWERLAYERDOWN group default qlen 1000

    link/ether 2a:dd:f7:26:8d:12 brd ff:ff:ff:ff:ff:ff

[root@localhost ~]#

查看到A@B当前的状态是UP

5 将B放到容器的网络命名空间,命名为eth0,启动它并配置一个可用IP(桥接网段)和默认网关。

[root@localhost ~]#  ip link set B netns $pid

[root@localhost ~]# ip netns exec $pid ip link set dev B name eth0

[root@localhost ~]# ip netns exec $pid ip link set eth0 up

[root@localhost ~]#  ip netns exec $pid ip addr add 172.17.42.99/16 dev eth0

[root@localhost ~]# ip netns exec $pid ip route add default via 172.17.42.1

[root@localhost ~]#

以上,就是Docker配置网络的具体过程。

查看更改后的容器IP。

root@7792787a5b3b:/# ip add

1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

       valid_lft forever preferred_lft forever

    inet6 ::1/128 scope host

       valid_lft forever preferred_lft forever

5: eth0@if6: mtu 1500 qdisc noqueue state UP group default qlen 1000

    link/ether 4a:20:7f:7e:72:98 brd ff:ff:ff:ff:ff:ff

    inet 172.17.42.99/16 scope global eth0

       valid_lft forever preferred_lft forever

    inet6 fe80::4820:7fff:fe7e:7298/64 scope link

       valid_lft forever preferred_lft forever

root@7792787a5b3b:/#

测试连通性

root@7792787a5b3b:/# ping -c 4 192.168.50.128

PING 192.168.50.128 (192.168.50.128) 56(84) bytes of data.

64 bytes from 192.168.50.128: icmp_seq=1 ttl=64 time=0.315 ms

64 bytes from 192.168.50.128: icmp_seq=2 ttl=64 time=0.081 ms

64 bytes from 192.168.50.128: icmp_seq=3 ttl=64 time=0.080 ms

64 bytes from 192.168.50.128: icmp_seq=4 ttl=64 time=0.164 ms

--- 192.168.50.128 ping statistics ---

4 packets transmitted, 4 received, 0% packet loss, time 3001ms

rtt min/avg/max/mdev = 0.080/0.160/0.315/0.095 ms

root@7792787a5b3b:/#

[root@localhost ~]# ping -c 4 172.17.42.99

PING 172.17.42.99 (172.17.42.99) 56(84) bytes of data.

64 bytes from 172.17.42.99: icmp_seq=1 ttl=64 time=0.326 ms

64 bytes from 172.17.42.99: icmp_seq=2 ttl=64 time=0.073 ms

64 bytes from 172.17.42.99: icmp_seq=3 ttl=64 time=0.070 ms

64 bytes from 172.17.42.99: icmp_seq=4 ttl=64 time=0.072 ms

--- 172.17.42.99 ping statistics ---

4 packets transmitted, 4 received, 0% packet loss, time 3000ms

rtt min/avg/max/mdev = 0.070/0.135/0.326/0.110 ms

[root@localhost ~]#

【步骤解释】

  • 在编辑器中打开 /etc/sysconfig/network-scripts/ifcfg-ens33 文件,并将 ONBOOT 参数设置为 yes。这样可以在启动时自动激活网络接口。
  • 使用 systemctl restart network 命令重启网络服务,以使更改生效。
  • 创建一个目录 /opt/centos,并将光盘设备 /dev/cdrom 挂载到该目录下。如果光盘是只读的,会显示 "mount: /dev/sr0 is write-protected, mounting read-only"。
  • 进入 /opt/ 目录,使用 ls -l 命令查看是否存在以下文件:centos、Packages.tar.gz、postgres.tar。
  • 使用 tar -zxvf Packages.tar.gz 命令解压 Packages.tar.gz 文件。
  • 编辑 /etc/yum.repos.d/CentOS-Base.repo 文件,在文件中添加一个名为 centos 的仓库,其 baseurl 设置为 file:///opt/centos,同时将 enabled 参数设置为 1。
  • 使用 yum -y install docker-io 命令安装 Docker 容器。
  • 使用 systemctl start docker 命令启动 Docker 服务。
  • 使用 docker images 命令查看当前可用的 Docker 镜像。
  • 使用 docker load -i postgres.tar 命令将 postgres.tar 镜像加载到 Docker 容器中。
  • 再次使用 docker images 命令确认镜像加载成功。
  • 使用 docker run -i -t --rm --net=none training/postgres /bin/bash 命令启动一个名为 training/postgres 的容器,并指定 --net=none 参数以便自行配置网络。
  • 在本地主机上打开一个新的终端连接,并使用 docker ps -a 命令查找容器的进程 ID(CONTAINER ID)。
  • 使用 docker inspect -f '{{.State.Pid}}' 命令获取容器的进程 ID(PID)。
  • 创建一个网络命名空间,将容器的网络命名空间链接到本地主机的 /var/run/netns 目录。
  • 使用 ip addr show docker0 命令检查桥接网卡 docker0 的 IP 地址和子网掩码信息。
  • 创建一对 veth 接口 A 和 B,将接口 A 绑定到桥接网卡 docker0 上,并启用它。
  • 将接口 B 移动到容器的网络命名空间中,并将其重命名为 eth0,然后启用接口 eth0 并为其配置一个可用的 IP 地址(在桥接网段中)和默认网关。
  • 使用 ip add 命令检查更改后容器中的 IP 地址。
  • 进行连通性测试,使用 ping 命令测试容器和本地主机之间的连通性。

通过这个实验,您可以了解到在Docker中如何配置网络,并自行配置容器的网络连接,使其具有访问网络的权限。

你可能感兴趣的:(SDN,Linux操作系统基础教程,Python基础知识,docker,运维,linux)