docker的常用操作之三:网络配置
一, docker安装后容器使用哪些网络类型?
在宿主机执行如下命令:
[root@localhost liuhongdi]# docker network ls
NETWORK ID NAME DRIVER SCOPE
f43428a9b90d bridge bridge local
b153ea4b7c25 host host local
a39980dd7100 none null local
说明:
1,bridge:桥接网络,默认使用的网络类型
每次Docker容器重启后,会按照顺序获取IP地址,
所以容器重启后IP地址有可能发生改变
2,none:无指定网络,容器就不会分配局域网的IP
即容器不创建任何网卡,此时容器里的网络只有lo
参数: --network=none
3,host: 主机网络
参数:--network=host
容器的网络会附属在主机上,两者是互通的。即容器与宿主机共享网络栈,
容器内的网络配置和宿主机完全一样,如果在容器中运行一个Web服务,监听80端口,
则主机的80端口会自动映射到容器
说明:三种网络类型选哪个?
host:网络性能最好,但与宿主机隔离不够好
none: 适用于不需要联网的容器,安全
bridge:日常的使用还是选这个
说明:刘宏缔的架构森林是一个专注架构的博客,地址:https://www.cnblogs.com/architectforest
对应的源码可以访问这里获取: https://github.com/liuhongdi/
说明:作者:刘宏缔 邮箱: 371125307@qq.com
二,docker中如何创建一个自定义的网络?
1,首先查看系统自动分配的ip
[root@localhost liuhongdi]# docker inspect -f='{{.Name}} {{.NetworkSettings.IPAddress}} {{.HostConfig.PortBindings}}' $(docker ps -aq)
/redismaster01 172.17.0.2 map[]
2,要避免和系统自动分配的ip相冲突,
我们创建一个172.18.的16位网段 给网络命名为 redis_network
[root@localhost liuhongdi]# docker network create --subnet=172.18.0.0/16 redis_network
1852e4c609b9d4c2965b3c2dff45eac036ae766633b860a5ac0495a5b48dfcc9
3,如何查看已创建的网段?
[root@localhost liuhongdi]# docker network ls | grep redis_network
1852e4c609b9 redis_network bridge local
可以看到我们创建的网段,它的类型是bridge
4,此网段如何与宿主机通信?
[root@localhost liuhongdi]# ifconfig
br-1852e4c609b9: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
inet 172.18.0.1 netmask 255.255.0.0 broadcast 172.18.255.255
ether 02:42:80:6f:8a:09 txqueuelen 0 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
可以看到:宿主机上已创建了相应的ip,
且已经添加到了路由表
查看路由表:
[root@localhost liuhongdi]# route | grep 172.18.
172.18.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-1852e4c609b9
说明:因为宿主机已经使用了172.18.0.1这个ip,
所以我们在自己指定ip时,不要再使用这个ip地址
5,如何删除自己创建的网络:
[root@localhost liuhongdi]# docker network rm redis_network
Error response from daemon: error while removing network: network redis_network id 1852e4c609b9d4c2965b3c2dff45eac036ae766633b860a5ac0495a5b48dfcc9 has active endpoints
用rm命令即可:
说明:因为网络中的ip正在使用中,所以报错,
应该让使用网络的容器先退出网络
三,容器启动时指定ip
1,启动容器:
注意:net/ip两个参数都要指定,
如果没有指定net,系统会使用 默认的bridge网络,
会导致我们指定的ip不起作用
[root@localhost liuhongdi]# docker run -itd --name redismaster01 --net redis_network --ip 172.18.1.1 centos:latest
bbf9de07d91b39d93d12757f8af9ce59e4035bbb88c038bca2842740ebcfa439
2,进入容器查看ip地址
[root@localhost liuhongdi]# docker exec -it redismaster01 /bin/bash
[root@bbf9de07d91b /]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
13: eth0@if14: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
link/ether 02:42:ac:12:01:01 brd ff:ff:ff:ff:ff:ff link-netnsid 0
inet 172.18.1.1/16 brd 172.18.255.255 scope global eth0
valid_lft forever preferred_lft forever
四,容器启动时提定hostname
1,启动容器时,用 --hostname参数指定
[root@localhost liuhongdi]# docker run -itd --name redismaster01 --hostname redismaster01 centos:latest
83d138f8ba7865504c6a5d88958c6deb2eca5975c482633c184817aa434ef761
2,查看启动是否成功
[root@localhost liuhongdi]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
83d138f8ba78 centos:latest "/bin/bash" 6 seconds ago Up 5 seconds redismaster01
3,登录到容器
[root@localhost liuhongdi]# docker exec -it redismaster01 /bin/bash
[root@redismaster01 /]# more /etc/hostname
redismaster01
[root@redismaster01 /]# hostname
redismaster01
五,容器启动时做端口的映射
1,启动容器,映射端口到宿主机:
[root@localhost liuhongdi]# docker run -itd --privileged --name redismaster01 --net redis_network --ip 172.18.1.1 -p 80:80 centos:latest /usr/sbin/init
3223c71a1c864751171770288d431c5a180e3e2ddc7c6ba20891ac3d21534b36
说明:
-p ip:hostPort:containerPort
IP表示宿主机的IP地址 (有多个ip时可以在此指定)
hostPort表示宿主机的端口
containerPort表示容器的端口
2,进入容器,安装nginx
[root@localhost liuhongdi]# docker exec -it redismaster01 /bin/bash
[root@3223c71a1c86 /]#
[root@3223c71a1c86 /]# yum install nginx
3,启动nginx
[root@3223c71a1c86 /]# systemctl start nginx
4,从宿主机访问容器的ip,默认80端口
查看容器内的ip:
[root@3223c71a1c86 /]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
17: eth0@if18: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
link/ether 02:42:ac:12:01:01 brd ff:ff:ff:ff:ff:ff link-netnsid 0
inet 172.18.1.1/16 brd 172.18.255.255 scope global eth0
valid_lft forever preferred_lft forever
从宿主机访问容器的80端口:如图:
5,从其他机器访问宿主机的80端口
查看宿主机的ip
[root@localhost liuhongdi]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.3.237 netmask 255.255.255.0 broadcast 192.168.3.255
inet6 fe80::2785:9624:cea4:c935 prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:bb:c5:a6 txqueuelen 1000 (Ethernet)
RX packets 96871 bytes 70048332 (66.8 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 22116 bytes 1782228 (1.6 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
从其他机器访问宿主机ip的80端口:
如图:
说明:访问容器的80端口和访问宿主机的80端口都可以看到nginx的页面
表明端口映射成功
6,端口的映射可以用ps命令来查看
例:
[root@localhost liuhongdi]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
3223c71a1c86 centos:latest "/usr/sbin/init" 21 minutes ago Up 21 minutes 0.0.0.0:80->80/tcp redismaster01
PORTS一栏显示了端口映射的情况
六,容器启动后自动运行服务
与上面的例子相同:
1,启动容器,映射端口到宿主机:
[root@localhost liuhongdi]# docker run -itd --privileged --name redismaster01 --net redis_network --ip 172.18.1.1 -p 80:80 centos:latest /usr/sbin/init
3223c71a1c864751171770288d431c5a180e3e2ddc7c6ba20891ac3d21534b36
2,进入容器,安装nginx
[root@localhost liuhongdi]# docker exec -it redismaster01 /bin/bash
[root@3223c71a1c86 /]# yum install nginx
3,启动nginx
[root@3223c71a1c86 /]# systemctl start nginx
4,使nginx开机自动启动
[root@3223c71a1c86 /]# systemctl enable nginx
Created symlink /etc/systemd/system/multi-user.target.wants/nginx.service → /usr/lib/systemd/system/nginx.service
5,退出,commit成一个新image
[root@localhost liuhongdi]# docker commit redismaster01 nginxautoboot:0.1
sha256:ac63ced85342543038b91d272f203030426a99944c72be8cccfba9233d172b90
说明:redismaster01 原容器的名字
nginxautoboot:0.1 新image的名字和tag
6,运行新的image
[root@localhost liuhongdi]# docker run -itd --privileged --name nginx --net redis_network --ip 172.18.1.2 -p 8080:80 nginxautoboot:0.1 /usr/sbin/init
b07a73a81a2c459bf33dffb195ecf29184f8ff0c54e616fbc7dc957215a84705
[root@localhost liuhongdi]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b07a73a81a2c nginxautoboot:0.1 "/usr/sbin/init" 5 seconds ago Up 4 seconds 0.0.0.0:8080->80/tcp nginx
7,访问ip,看nginx端口是否启动
http://172.18.1.2/
如图:
七,修改docker的image文件的保存位置
1,docker的镜像文件默认保存在:/var/lib/docker
[root@localhost liuhongdi]# ls /var/lib/docker
builder buildkit containers image network overlay2 plugins runtimes swarm tmp trust volumes
2,创建目标目录:
[root@localhost data]# mkdir /data/docker
3,编辑配置文件,配置存储目录
[root@localhost data]# vi /etc/docker/daemon.json
增加一行
"graph": "/data/docker"
4,重启docker服务
[root@localhost data]# systemctl stop docker
[root@localhost data]# systemctl start docker
5,查看存储目录
查看存储的驱动
[root@localhost data]# docker info | grep 'Storage Driver'
Storage Driver: overlay2
查看存储目录
[root@localhost data]# docker info | grep 'Docker Root Dir'
Docker Root Dir: /data/docker
6,查看docker对存储空间的占用:
[root@localhost overlay2]# docker system df
TYPE TOTAL ACTIVE SIZE RECLAIMABLE
Images 5 2 1.001GB 919.6MB (91%)
Containers 2 0 81.43MB 81.43MB (100%)
Local Volumes 0 0 0B 0B
Build Cache 0 0 0B 0B
7,清理docker对存储空间的占用:
使用prune命令
[root@localhost data]# docker system prune
WARNING! This will remove: - all stopped containers
- all networks not used by at least one container
- all dangling images
- all dangling build cache Are you sure you want to continue? [y/N]
可见会删除的内容有:
停掉的容器
没有容器使用的网络
dangling 镜像:build 镜像时产生的没有tag的无用镜像
dangling build cache: build镜像时产生的cache
八,查看本地centos的版本:
[root@localhost lib]# cat /etc/redhat-release
CentOS Linux release 8.1.1911 (Core)
docker的常用操作之三:网络配置的更多相关文章
- docker 基本常用操作做
docker 基本常用操作做(只列举入门常用的命令) 容器生命周期管理 docker run :创建一个新的容器并运行一个命令 -a stdin: 指定标准输入输出内容类型,可选 STDIN/STDO ...
- vim常用操作技巧与配置
vi是linux与unix下的常用文本编辑器,其运行稳定,使用方便,本文将分两部分对其常用操作技巧和配置进行阐述,其中参考了网上的一些文章,对作者表示感谢 PART1 操作技巧 说明: 以下的例子中 ...
- Docker及常用操作
镜像.容器和仓库 Docker镜像: 镜像是一个只读的模板,可以用来创建Docker容器.可以直接创建一个镜像,或者是更新已有镜像,或者复制他人的镜像直接使用. Docker容器: 容器是镜像的实例, ...
- docker入门-常用命令和网络
一.常用命令 容器生命周期管理 run 运行一个容器 start/stop/restart 启动/停止/重启 kill 杀死一个容器 rm 删除一个容器 pause/unpause c ...
- [转]Jexus的常用操作和基本配置
转自http://www.cnblogs.com/xiaodiejinghong/archive/2013/04/05/3000404.html 3.Jexus的操作 经过两个章节关于Jexus的介绍 ...
- docker镜像常用操作的基本命令
1.拉取/下载镜像 docker pull 镜像名称 (可以从网易云镜像中心获取要下载的镜像) 2.查看已经下载的镜像 docker images 3.删除本地镜像 docker rmi ...
- docker的常用操作
查看所有的镜像: docker images 查看所有的容器: docker ps -a 查看正在运行的容器: docker ps 移除容器: docker rm -f 容器id 移除镜像: dock ...
- docker的常用操作之二:docker内无法解析dns之firewalld设置等
一,如何启动一个已退出的容器? [root@localhost ~]# docker start storage4 说明:架构森林是一个专注架构的博客,地址:https://www.cnblogs.c ...
- docker 在esx上的网络配置
随机推荐
- 查看windows和linux下端口是否被占用
1.windows cmd输入netstat -ano |findstr "端口号" 查看到1202端口被使用的进程PID是10692 输入tasklist |findstr 10 ...
- 浅入ABP(1):搭建基础结构的 ABP 解决方案
浅入ABP(1):搭建基础结构的 ABP 解决方案 目录 浅入ABP(1):搭建基础结构的 ABP 解决方案 搭建项目基础结构 ApbBase.Domain.Shared 创建过程 ApbBase.D ...
- php中用面向对象的思想编写mysql数据库操作类
最近刚入门完mysql,正好学了一阵子php就想着如何把mysql的表信息用php打印页面上.现在就把代码贴出来,以便小伙伴们参考. 先是建立mysql连接: /*建立连接*/ class datab ...
- python中库引用与import
在蟒蛇绘制函数中,多有turtle. ,称它为<a>.<b>的编码风格 库引用 扩充python程序功能的方式 使用import保留字完成,采用<a>.< ...
- hystrix源码之请求合并
请求合并 使用HystrixObservableCollapser可以将参数不同,但执行过程相同的调用合并执行.当调用observe.toObservable方法时,会向RequestCollapse ...
- java 常用类-String-1
一.字符串相关的类 1.1 String 的特性 String类:代表字符串.Java 程序中的所有字符串字面值(如 "abc" )都作为此类的实例实现. String是一个fin ...
- if-else 条件语句
1. 条件语句模型 Go里的流程控制方法还是挺丰富,整理了下有如下这么多种: if - else 条件语句 switch - case 选择语句 for - range 循环语句 goto 无条件跳 ...
- Laravel Exception结合自定义Log服务的使用
Laravel Exception结合自定义Log服务的使用 第一部分:laravel关于错误和异常的部分源码 第二部分:自定义异常的使用(结合serviceprovider monolog elas ...
- kafka学习(二)kafka工作流程分析
一.发送数据 follower的同步流程 PS:Producer在写入数据的时候永远的找leader,不会直接将数据写入follower PS:消息写入leader后,follower是主动的去lea ...
- dubbo学习(十)spring boot整合dubbo
工程搭建与配置 生产者 1.创建一个生产者的spring boot工程,配置好依赖,并把接口实现类文件夹复制到新的工程里 2.pom.xml配置dubbo的相关依赖 <!-- Dubbo Spr ...