1. Toy模板网首页
  2. > Toy博客

Docker中网络的使用和配置用法详解

9月前 作者：IT之一小佬 分类：Toy博客 阅读(28) 违法举报

这篇具有很好参考价值的文章主要介绍了Docker中网络的使用和配置用法详解。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、单个物理机中docker网络

1.1 Docker默认网桥

        安装Docker 服务默认会创建一个 docker0 网桥（其上有一个 docker0 内部接口），它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。

使用 docker network ls 命令查看：

Docker中网络的使用和配置用法详解

Docker 安装时会自动在 host 上创建三个网络：none，host，和bridge。

接下来我们查看一下docker0 网桥：(brctl可以通过yum install bridge-utils安装)

Docker中网络的使用和配置用法详解

Docker中网络的使用和配置用法详解

Docker中网络的使用和配置用法详解

Docker中网络的使用和配置用法详解

使用docker network inspect指令查看bridge网络：其Gateway就是网卡/接口docker0的IP地址：172.17.0.1。  【里面包含了bridge的配置信息和容器信息】

[root@192 keepmoving]# docker network inspect bridge
[
    {
        "Name": "bridge",
        "Id": "581adbbf78d32412c411c274bb65c339f496b24e9cef5ad69f8d038bcc371c1b",
        "Created": "2023-02-24T23:41:35.720677409+08:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": null,
            "Config": [
                {
                    "Subnet": "172.17.0.0/16"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {
            "56657ecbb6763ce60e33232ba09b7f1ae68d9856b85ad61b52c581a47a896464": {
                "Name": "test_db",
                "EndpointID": "e66a48ecc3be4a0a1f8fce53035181d5ac3de64953c6d0bc4bc705c4b63d11f7",
                "MacAddress": "02:42:ac:11:00:02",
                "IPv4Address": "172.17.0.2/16",
                "IPv6Address": ""
            },
            "73a026235a47df3d0733429181406f9b2f58faa5f674b4aefef9811f82274395": {
                "Name": "web",
                "EndpointID": "36d59702812b5bc3fb716fc4dccbcb141fd07e3a56706f681881cd489ec86dec",
                "MacAddress": "02:42:ac:11:00:03",
                "IPv4Address": "172.17.0.3/16",
                "IPv6Address": ""
            }
        },
        "Options": {
            "com.docker.network.bridge.default_bridge": "true",
            "com.docker.network.bridge.enable_icc": "true",
            "com.docker.network.bridge.enable_ip_masquerade": "true",
            "com.docker.network.bridge.host_binding_ipv4": "0.0.0.0",
            "com.docker.network.bridge.name": "docker0",
            "com.docker.network.driver.mtu": "1500"
        },
        "Labels": {}
    }
]

1.2 容器创建时IP的分配

        为了理解容器创建时的IP分配，这里需要清理所有已经启动的环境，然后再启动容器，看前后对比。

1.2.1 首先清理掉docker中安装的所有容器：

Docker中网络的使用和配置用法详解

1.2.2 查看docker中的网络配置：

[root@192 keepmoving]# docker network ls
NETWORK ID     NAME      DRIVER    SCOPE
581adbbf78d3   bridge    bridge    local
869c7c8ca191   host      host      local
6c29ce5e0291   none      null      local
[root@192 keepmoving]# docker network inspect bridge
[
    {
        "Name": "bridge",
        "Id": "581adbbf78d32412c411c274bb65c339f496b24e9cef5ad69f8d038bcc371c1b",
        "Created": "2023-02-24T23:41:35.720677409+08:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": null,
            "Config": [
                {
                    "Subnet": "172.17.0.0/16"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {},
        "Options": {
            "com.docker.network.bridge.default_bridge": "true",
            "com.docker.network.bridge.enable_icc": "true",
            "com.docker.network.bridge.enable_ip_masquerade": "true",
            "com.docker.network.bridge.host_binding_ipv4": "0.0.0.0",
            "com.docker.network.bridge.name": "docker0",
            "com.docker.network.driver.mtu": "1500"
        },
        "Labels": {}
    }
]
[root@192 keepmoving]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:83:f9:57 brd ff:ff:ff:ff:ff:ff
    inet 192.168.124.49/24 brd 192.168.124.255 scope global noprefixroute dynamic ens33
       valid_lft 82491sec preferred_lft 82491sec
    inet6 fe80::c890:8da3:b20c:a830/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:4c:33:99:1a brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:4cff:fe33:991a/64 scope link 
       valid_lft forever preferred_lft forever
[root@192 keepmoving]# brctl show
bridge name     bridge id               STP enabled     interfaces
docker0         8000.02424c33991a       no

1.2.3 创建容器

Docker 在创建一个容器的时候，会执行如下操作：

  • 创建一对虚拟接口/网卡，也就是veth pair，分别放到本地主机和新容器中；
  • 本地主机一端桥接到默认的 docker0 或指定网桥上，并具有一个唯一的名字，如 vethxxxxx；
  • 容器一端放到新容器中，并修改名字作为 eth0，这个网卡/接口只在容器的名字空间可见；
  • 从网桥可用地址段中（也就是与该bridge对应的network）获取一个空闲地址分配给容器的 eth0，并配置默认路由到桥接网卡 vethxxxx。
[root@192 keepmoving]# docker run -d --name test_db training/postgres
92fa2114c8b74f739064e2b79d669ca8484686b471a1ea237d34b32c4316b50b
[root@192 keepmoving]# brctl show
bridge name     bridge id               STP enabled     interfaces
docker0         8000.02424c33991a       no              veth6f6298f
[root@192 keepmoving]# ip a | grep veth6f6298f
17: veth6f6298f@if16: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP group default 
[root@192 keepmoving]# docker network inspect bridge
[
    {
        "Name": "bridge",
        "Id": "581adbbf78d32412c411c274bb65c339f496b24e9cef5ad69f8d038bcc371c1b",
        "Created": "2023-02-24T23:41:35.720677409+08:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": null,
            "Config": [
                {
                    "Subnet": "172.17.0.0/16"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {
            "92fa2114c8b74f739064e2b79d669ca8484686b471a1ea237d34b32c4316b50b": {
                "Name": "test_db",
                "EndpointID": "98395df29096ab53f63bb6d44c1c28d0b949c992e9dcc3774e1826e6282e2d57",
                "MacAddress": "02:42:ac:11:00:02",
                "IPv4Address": "172.17.0.2/16",
                "IPv6Address": ""
            }
        },
        "Options": {
            "com.docker.network.bridge.default_bridge": "true",
            "com.docker.network.bridge.enable_icc": "true",
            "com.docker.network.bridge.enable_ip_masquerade": "true",
            "com.docker.network.bridge.host_binding_ipv4": "0.0.0.0",
            "com.docker.network.bridge.name": "docker0",
            "com.docker.network.driver.mtu": "1500"
        },
        "Labels": {}
    }
]

如果不指定--network，创建的容器默认都会挂到 docker0 上，使用本地主机上 docker0 接口的 IP 作为所有容器的默认网关。

当有多个容器创建后，容器网络拓扑结构如下：

Docker中网络的使用和配置用法详解

1.3 容器和docker0的虚拟网卡的配对

        接下来来探究容器中的eth0是怎么和host中的虚拟网络进行配对的。

Docker中网络的使用和配置用法详解

        可以看到host上17: veth6f6298f@if16对应着容器中16: eth0@if17; 即host中index=17的接口/网卡veth6f6298f的peer inferface index是16, container中index=16的网卡eth0的peer interface index是17。
注：host上17: veth6f6298f是创建容器时生成的(ip a)。

可以利用ethtool来确认这种对应关系：分别在host和container中运行指令ethtool -S <interface>:

ethtool -S veth6f6298f

Docker中网络的使用和配置用法详解

docker exec -it 92fa2114c8b7 /bin/bash
ip a | grep 16

Docker中网络的使用和配置用法详解

二、多个物理机中docker网络

        在公司内部或者使用多个物理机搭建集群时，需要将多个物理机的容器组到一个物理网络中来，这个时候需要将这个网桥桥接到指定的网卡上。

2.1 拓扑图

        主机 A 和主机 B 的物理网卡一都连接着物理交换机的同一个 vlan 101中，这样网桥一和网桥三就相当于在同一个物理网络中了，而容器一、容器三、容器四也在同一物理网络中了，他们之间可以相互通信，而且可以跟同一 vlan 中的其他物理机器互联。

Docker中网络的使用和配置用法详解

2.2 Centos实例

        未完待续。。。

参考博文：

Docker基础 - Docker网络使用和配置 | Java 全栈知识体系文章来源地址https://www.toymoban.com/news/detail-413702.html

到了这里，关于Docker中网络的使用和配置用法详解的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：
领支付宝红包 赞助服务器费用

相关文章

  • Docker6种网络配置详解，网络模式应该这么选

    Docker6种网络配置详解，网络模式应该这么选

    在Docker中，网络配置是一个重要的主题，因为容器需要与其他容器或外部网络进行通信。Docker提供了多种网络模式和配置选项，以便在不同的场景下满足用户的需求。 本文介绍这些网络模式的区别以及配置，相信看完以后你能够掌握Docker网络的配置以及适应不同的场景做出不

    2024年01月16日
    浏览(55)
  • 史上最全的Docker详解（四）之——Docker 端口映射及相关网络配置

    史上最全的Docker详解（四）之——Docker 端口映射及相关网络配置

    在Docker中，要理解容器的网络配置以及如何进行端口映射，我们可以从以下几个方面进行详细说明。 通过容器ID来获取容器的IP地址是常见的需求，可以使用以下命令： 需要注意的是，这些IP地址是基于本地系统的，并且容器的端口默认无法从外部主机访问。此外，容器每次

    2024年02月04日
    浏览(40)
  • 【计算机网络复习之路】物理层 （多图详解）

    【计算机网络复习之路】物理层 （多图详解）

    专栏： 计算机网络复习之路 本章复习内容： ₍ᐢ..ᐢ₎ ♡ Ø 物理层的基本概念 Ø 数 据通信的基础知识 Ø 物理层下面的传输媒体 Ø 信道复用技术（难点） Ø 数字传输系统 Ø 宽带接入技术 好了，有了上一章： 计网之概述 复习后的扎实基础，我们接着复习物理层的相关知识

    2024年02月03日
    浏览(37)

  • 网络协议概述：物理层、连接层、网络层、传输层、应用层详解

    信号的传输总要符合一定的 协议(protocol) 。比如说长城上放狼烟，是因为人们已经预先设定好狼烟这个物理信号代表了“敌人入侵”这一抽象信号。这样一个“ 狼烟=敌人入侵 ”就是一个简单的协议。协议可以更复杂，比如摩尔斯码(Morse Code)，使用短信号和长信号的组合，来

    2024年02月07日
    浏览(40)
  • Docker 网络模型使用详解 （1）Dockers网络基础

    Docker 网络模型使用详解 （1）Dockers网络基础

    目录 环境准备 Dockers 网络基础 1.端口映射 查看随机映射端口范围  -p可以指定映射到本地端口 映射指定地址和指定端口 映射指定地址 宿主机端口随机分配  指定传输协议  端口暴露 容器互联 自定义网络 现在把container7加入到demo_net中 在启动一个容器加入到demo_net  查看三个

    2024年02月14日
    浏览(28)
  • Docker之网络配置的使用

    Docker之网络配置的使用

         🎉🎉欢迎来到我的CSDN主页！🎉🎉 🏅我是君易--鑨，一个在CSDN分享笔记的博主。📚📚 🌟推荐给大家我的博客专栏《Docker之网络配置的使用》。🎯🎯 🎁如果感觉还不错的话请给我关注加三连吧！🎁🎁         在上期的博客的分享过程中我们分享了Dockerfile如何去

    2024年01月17日
    浏览(43)
  • 物理信息神经网络PINNs : Physics Informed Neural Networks 详解

    物理信息神经网络PINNs : Physics Informed Neural Networks 详解

    本博客主要分为两部分： 1、PINN模型论文解读 2、PINN模型相关总结 基于物理信息的神经网络（Physics-informed Neural Network， 简称PINN），是一类用于解决有监督学习任务的神经网络，同时尊重由一般非线性偏微分方程描述的任何给定的物理规律。 原理 ：它不仅能够像传统神经网

    2024年02月02日
    浏览(48)
  • 【Docker】网络配置及自定义网络的使用

    【Docker】网络配置及自定义网络的使用

            Docker的网络配置主要是指Docker容器与外部网络之间的连接设置，包括容器内部的IP地址、端口号等。Docker提供了多种网络模式，包括bridge、host、none等，以满足不同的需求。         默认情况下，Docker使用bridge模式，即创建一个虚拟网桥，将容器连接到该网桥上

    2024年01月20日
    浏览(43)
  • 网络安全等级保护测评 S3A3 安全物理环境 详解_s2a3安全物理环境(1)

    网络安全等级保护测评 S3A3 安全物理环境 详解_s2a3安全物理环境(1)

    测评要求 应用指南 ****a） 应将各类机柜、设施和设备等通过接地系统安全接地。 测评实施关注对象 机房内机柜、设施和设备接地情况 结果记录 经核查，XXX机房内机柜、设施和设备均已通过接地系统安全接地。 b ） 应采取措施防止感应雷，例如设置防雷保安器或过压保护装

    2024年04月15日
    浏览(44)

  • Docker Compose用法详解

    Docker Compose是一个用于定义和运行多容器Docker应用程序的python工具。它允许您使用一个单独的配置文件来定义和配置多个相关容器的服务，以便它们可以一起协同工作。 直至今日，Docker Compose仍然是一个需要在Docker主机上进行安装的外部Python工具。 下面介绍一下如何在Linux系

    2024年02月13日
    浏览(45)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包，优惠每天领

二维码1

领取红包

二维码2

领红包