【Docker】网络配置及自定义网络的使用

这篇具有很好参考价值的文章主要介绍了【Docker】网络配置及自定义网络的使用。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

一、引言

1、什么是网络配置

        Docker的网络配置主要是指Docker容器与外部网络之间的连接设置,包括容器内部的IP地址、端口号等。Docker提供了多种网络模式,包括bridge、host、none等,以满足不同的需求。

        默认情况下,Docker使用bridge模式,即创建一个虚拟网桥,将容器连接到该网桥上,并自动分配IP地址。此外,Docker还支持自定义网络模式,允许用户自定义容器的网络配置。

        在进行Docker网络配置时,需要注意宿主机IP路由转发功能的开启,否则容器可能无法联网。此外,Docker还支持使用Open vSwitch、Flannel等开源网络解决方案,以实现更复杂的网络拓扑和流量控制。

2、Docker中的网络配置实现方式

  1. Docker默认网桥:Docker安装时默认会创建一个名为docker0的网桥,它在内核层连通其他物理或虚拟网卡,将所有容器和本地主机放在同一个物理网络。使用docker network ls命令可以查看Docker安装时自动创建的三个网络:none、host和bridge。
  2. 使用路由机制打通网络:在多台主机之间,可以通过路由机制打通网络,使容器之间能够相互通信。
  3. 使用Open vSwitch(OVS)打通网络:Open vSwitch是一种开源的多层虚拟交换机,可用于在Docker容器之间实现复杂的网络拓扑和流量控制。
  4. 使用flannel来打通网络:Flannel是一个为Kubernetes设计的开源网络解决方案,它提供了一个简单的网络解决方案,用于在容器之间建立直接的连接。
  5. 使用Quagga实现自动学习路由:Quagga是一个开源的路由软件套件,可用于Docker容器的路由配置,实现自动学习路由的功能。

3、网络相关

        在学习网络模式的配置之前我们需要了解以下几个东西,分别是IP 、子网掩码 、网关 、DNS 、端口号等方面。

Ⅰ.子网掩码

IP地址是以网络号和主机号来标示网络上的主机的,我们把网络号相同的主机称之为本地网络,网络号不相同的主机称之为远程网络主机,本地网络中的主机可以直接相互通信;远程网络中的主机要相互通信必须通过本地网关(Gateway)来传递转发数据。

子网掩码是“255.255.255.0”的网络:
最后面一个数字可以在 0~255 范围内任意变化,因此可以提供 256 个 IP 地址。但是实际可用的 IP 地址数量是256-2 ,即 254 个,因为主机号不能全是 “0” 或全是 “1” 。
子网掩码是“255.255.0.0”的网络:
后面两个数字可以在 0~255 范围内任意变化,可以提供 255² 个 IP 地址。但是实际可用的 IP 地址数量是255²-2 ,即 65023 个。

①、子网掩码的组成
  1. 同IP地址一样,子网掩码是由长度为32位二进制数组成的一个地址。
  2. 子网掩码32位与IP地址32位相对应,IP地址如果某位是网络地址,则子网掩码为1,否则为0。
  3. 举个栗子:如:11111111.11111111.11111111.00000000

左边连续的1的个数代表网络号的长度,(使用时必须是连续的,理论上也可以不连续),右边连续的0的个数代表主机号的长度。

②、子网掩码的表示方法
  1. 点分十进制表示法
    二进制转换十进制,每8位用点号隔开
    例如:子网掩码二进制11111111.11111111.11111111.00000000,表示为255.255.255.0
  2. CIDR斜线记法
    IP地址/n
     
    1. 192.168.1.100/24,其子网掩码表示为255.255.255.0,二进制表示为11111111.11111111.11111111.00000000
    2. 172.16.198.12/20,其子网掩码表示为255.255.240.0,二进制表示为11111111.11111111.11110000.00000000
       

        例1中共有24个1,例2中共有20个1,所以n是这么来的。运营商ISP常用这样的方法给客户分配IP地址

        n为1到32的数字,表示子网掩码中网络号的长度,通过n的个数确定子网的主机数=2^(32-n)-2(-2的原因:主机位全为0时表示本网络的网络地址,主机位全为1时表示本网络的广播地址,这是两个特殊地址)。

③、子网掩码的分类
  1. 缺省子网掩码

    也叫默认子网掩码,即未划分子网,对应的网络号的位都置 1 ,主机号都置 0 。

    未做子网划分的IP地址:网络号+主机号
     

    A类网络缺省子网掩码: 255.0.0.0,用CIDR表示为/8

    B类网络缺省子网掩码: 255.255.0.0,用CIDR表示为/16

    C类网络缺省子网掩码: 255.255.255.0,用CIDR表示为/24

  2. 自定义子网掩码

    将一个网络划分子网后,把原本的主机号位置的一部分给了子网号,余下的才是给了子网的主机号。其形式如下:

    做子网划分后的IP地址:网络号+子网号+子网主机号

    举个例子:

    如:192.168.1.100/25,其子网掩码表示:255.255.255.128

    意思就是将192.168.1.0这个网段的主机位的最高1位划分为了子网。关于子网划分将在下篇文章讲到,这里不在阐述。

Ⅱ、网关

网关实质上是一个网络通向其他网络的 IP 地址。
路由器( Windows 下叫默认网关,网关就是路由,路由就是网关不要蒙)

【注意】网关的主机部分通常占用的是.1


Ⅲ、规则

【Docker】网络配置及自定义网络的使用,docker,网络,容器,运维,网络协议,tcp/ip
        计算机的 IP 地址由两部分组成,一部分为网络标识,一部分为主机标识,同一网段内的计算机网络部分相同,主机部分不同同时重复出现。
路由器连接不同网段,负责不同网段之间的数据转发,交换机连接的是同一网段的计算机。通过设置网络地址和主机地址,在互相连接的整个网络中保证每台主机的IP 地址不会互相重叠,即 IP 地址具有了唯一性。

        在计算机网络中,主机 ID 全部为 0 的地址为网络地址,而主机 ID 全部为 1 的地址为广播地址,这 2 个地址是不能分配给主机用的

二、Docker网络配置

        当你安装了docker,它会自动创建3个网络,可以使用

docker network ls

命令来查看

  • bridge
  • host

【Docker】网络配置及自定义网络的使用,docker,网络,容器,运维,网络协议,tcp/ip

当你运行一个容器的时候,可以使用--network参数来指定你的容器连接到哪一个网络。

1、bridge模式

        Docker的默认网络模式。使用一个Docker内置的网桥Docker0作为容器的网络接口,容器之间互相隔离,但可以通过网络互相通信。这种模式下,容器和宿主机的地位是平等的,都连接到了一个叫作“网桥”的东西上。这种模式适用于构建复杂的多容器应用程序,容器之间需要互相通信,同时需要保持网络隔离的场景。

当Docker进程启动时,会在主机上创建一个名为docker0的虚拟网桥,此主机上启动的Docker容器会连 接到这个虚拟网桥上。

虚拟网桥的工作方式和物理交换机类似,这样主机上的所有容器就通过交换机连在了一个二层网络中。

从docker0子网中分配一个IP给容器使用,并设置docker0的IP地址为容器的默认网关。

在主机上创建一对虚拟网卡veth pair设备,Docker将veth pair设备的一端放在新创建的容器中,并命名 为eth0(容器的网卡),另一端放在主机中,以vethxxx这样类似的名字命名,并将这个网络设备加入 到docker0网桥中。

bridge模式是docker的默认网络模式,不写--net参数,就是bridge模式。

使用命令运行一个容器使用并且运行

docker run -itd --name t1 -p 9999:8080 tomcat:8.5.20

【注意】
-p 参数可以出现多次,绑定多个端口号
 

docker run - itd -- name t1  - p 8080:8080 - p 9999:8080 tomcat:8.5.20

查看bridge信息

docker inspect bridge

【Docker】网络配置及自定义网络的使用,docker,网络,容器,运维,网络协议,tcp/ip

可以看到它网桥是172.17.0.2,它的网关是172.17.0.1,网络模式是bridge

我们的主机上去访问我们虚拟机上的tomcatIp地址+端口

【Docker】网络配置及自定义网络的使用,docker,网络,容器,运维,网络协议,tcp/ip

打开容器

docker run -itd --net=bridge --name cname iname

查看docker0网桥

ip addr

查看容器网络

ifconfig

【Docker】网络配置及自定义网络的使用,docker,网络,容器,运维,网络协议,tcp/ip

docker0就像是一个路由器,容器就像是路由器下的设备,它们在同一个网段内,可以互相ping通。【Docker】网络配置及自定义网络的使用,docker,网络,容器,运维,网络协议,tcp/ip

2、host模式

        适用于需要容器与主机共享网络资源或者容器需要快速访问主机网络服务的场景。在启动容器时,使用host模式会使容器与宿主机共用同一个网络命名空间,容器将直接使用宿主机的IP地址与外界通信,并且共享宿主机的所有端口与IP。这种模式的优势在于网络性能比较好,但是docker host上已经使用的端口就不能再用了,网络的隔离性不好。

如果启动容器的时候使用host模式,那么这个容器将不会获得一个独立的Network Namespace,而是 和宿主机共用一个Network Namespace。

容器将不会虚拟出自己的网卡,配置自己的IP等,而是使用宿主机的IP和端口。 但是,容器的其他方面,如文件系统、进程列表等还是和宿主机隔离的。

【Docker】网络配置及自定义网络的使用,docker,网络,容器,运维,网络协议,tcp/ip

docker run -itd --name host01 --net=host spring:1.0

3、None模式

容器没有任何网络接口,无法与外部网络或其他容器通信。适用于需要完全隔离的场景。

4、创建自定义网络(自定义IP)

Ⅰ、基本操作

①、创建自定义网络
docker network create 网段 name
②、删除网络
docker network rm xx
③、固定ip启动
docker run -itd --name net01 --net mynet --ip 172.18.0.2 spring:1.0
④、测试
docker exec -it net01 ping net02
⑤、跨网桥测试
docker exec -it net01 ping 172.0.0.2

Ⅱ、实例

我们首先需要创建一个网络

docker network create --subnet 172.18.0.0/16 --gateway 172.18.1.1 [name]

创建完成之后进行查看网络,自定义网络和网桥网络是一样的。

【Docker】网络配置及自定义网络的使用,docker,网络,容器,运维,网络协议,tcp/ip

查看该网络的网段是多少

docker inspect net

【Docker】网络配置及自定义网络的使用,docker,网络,容器,运维,网络协议,tcp/ip

启动tomcat容器指定对应的网络和对应的ip地址

docker run -it \
--name t1 \
-p 8080:8080 \
-v /soft:/usr/local/tomcat/webapps \
--net net \
--ip 172.18.0.2 \
tomcat:8.5.20
docker run \
--name m1 \
-v /mysql/conf/my.cnf:/etc/my.cnf \
-v /mysql/data:/var/lib/mysql \
--privileged=true \
-e MYSQL_ROOT_PASSWORD=123456 \
--net net \
--ip 172.18.0.3 \
-d mysql/mysql-server:5.7

  我们需要在复制一个容器,因为他们没有ping的命令 

docker run -it \
--name c1 \
--net mynet \
--ip 172.20.100.100 \
-d centos

进入新创建的容器中, 进行连接。

【Docker】网络配置及自定义网络的使用,docker,网络,容器,运维,网络协议,tcp/ip

也可以通过容器名进行连接

【Docker】网络配置及自定义网络的使用,docker,网络,容器,运维,网络协议,tcp/ip

修改数据库连接的配置文件

【Docker】网络配置及自定义网络的使用,docker,网络,容器,运维,网络协议,tcp/ip

自定义网络的方式可以通过容器名来访问文章来源地址https://www.toymoban.com/news/detail-807364.html

到了这里,关于【Docker】网络配置及自定义网络的使用的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 【Docker】centos中及自定义镜像,并且上传阿里云仓库可提供使用

                                      🎉🎉欢迎来到我的CSDN主页!🎉🎉                         🏅我是平顶山大师,一个在CSDN分享笔记的博主。📚📚 🌟推荐给大家我的博客专栏《 【Docker】centos中及自定义镜像,并且上传阿里云仓库可提供使用

    2024年02月01日
    浏览(53)
  • Docker_安装使用_容器镜像_Docker-compose_常用指令_网络配置

    相关概念 微服务虽然具备各种各样的优势,但服务的拆分通用给部署带来了很大的麻烦。 分布式系统中,依赖的组件非常多,不同组件之间部署时往往会产生一些冲突。 在数百上千台服务中重复部署,环境不一定一致,会遇到各种问题。 Docker解决依赖的兼容问题: Docker允

    2024年02月02日
    浏览(58)
  • linux环境下docker中搭建 jenkins 及自定义访问路径,利用nginx反向代理

    前两天发布了完整的 linux服务器上Docker中安装jenkins 在实际的开发中,可能我们并不能直接开放8081或者8080端口给jenkins使用,常常是通过nginx方向代理来实现的,这里我们来配置一下。 如果你还没有安装 可以参考我这篇文章 linux服务器上Docker中安装jenkins 看到目录: 创建一个

    2024年02月16日
    浏览(57)
  • docker网络配置固定容器ip

    如果不固定ip,每次启动时,docker会动态给容器分配ip,有些时候会造成影响。 1)创建自定义docker内部网络 docker network 官方文档 (看不懂可用浏览器翻译):https://docs.docker.com/engine/reference/commandline/network_create/ –subnet:指定网段的 CIDR 格式的子网 其中 172.172.0.0/16 表示子网范

    2024年02月15日
    浏览(37)
  • 【Java】微服务——Docker容器部署(docker安装,docker配置镜像加速,DockerHub,docker基本操作,Dockerfile自定义镜像.Docker-Compose)

    微服务虽然具备各种各样的优势,但服务的拆分通用给部署带来了很大的麻烦。 分布式系统中,依赖的组件非常多,不同组件之间部署时往往会产生一些冲突。 在数百上千台服务中重复部署,环境不一定一致,会遇到各种问题 1.1.1.应用部署的环境问题 大型项目组件较多,运

    2024年02月04日
    浏览(56)
  • Docker学习:容器五种(3+2)网络模式 | bridge模式 | host模式 | none模式 | container 模式 | 自定义网络模式详解

    本讲是从Docker系列讲解课程,单独抽离出来的一个小节,重点介绍 容器网络模式 , 属于了解范畴,充分了容器的网络模式, 更有助于更好的理解Docker的容器之间的访问逻辑 。 疑问: 为什么要了解容器的网络模式? 首先, 容器之间 虽然不是物理隔离,但是它们彼此之间

    2024年02月09日
    浏览(43)
  • docker使用容器名实现容器网络互相访问

    docker运行容器的时候没有指定–network 参数,默认是以bridge模式创建,bridge网络表现形式就是docker0这个网络接口。容器默认都是通过docker0这个接口进行通信。也可以通过docker0去和本机的以太网接口连接,这样容器内部才能访问互联网。 但是停止/重启容器之后,容器ip会以谁先

    2024年02月14日
    浏览(35)
  • 使用Docker容器配置ssh服务,远程直接进入容器

    最终版 hub仓库 https://hub.docker.com/ 目录 hub仓库 docker命令 镜像 查看所有镜像 运行镜像 容器 查看所有容器 可以在当前终端挂载 停止容器 删除容器s 使用容器 Docker使用镜像配置ssh服务后用ssh登陆 1. 先上dockerhub上pull一个需要的镜像下来,然后run这个镜像生成一个容器。 2. 进入

    2024年02月08日
    浏览(44)
  • 让Docker容器内的服务能够访问宿主机上的其他容器的端口,可以使用Docker的网络功能

    要让Docker容器内的服务能够访问宿主机上的其他容器的端口,可以使用Docker的网络功能。 Docker提供了多种网络驱动程序,例如 bridge 、 host 、 overlay 等。其中, bridge 是默认的网络驱动程序,它会在每个Docker容器内创建一个虚拟的网卡,同时会为每个容器分配一个独立的IP地址

    2024年02月14日
    浏览(39)
  • 第七次作业 运维高级 docker容器进级版

    1、使用mysql:5.6和 owncloud 镜像,构建一个个人网盘。 (1)拉取相应镜像 (2)运行mysql:5.6容器 (3)运行owncloud容器 (4)查看并验证 之后在浏览器中输入ipaddress:8080 2、安装搭建私有仓库 Harbor (1)下载好harbor和docker-compose (2)上传到Linux服务器 (3)复制docker-compose并修改权限 (4)解压harbor (

    2024年02月12日
    浏览(57)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包