[ Docker ] 基础的网络应用
1. Docker 基本网络模型
Docker 有 4 种基本的网络模型:
- bridge 桥接模式
- host 网络模式
- container 联盟模式
- none 模式
Docker daemon 在启动时会创建一个虚拟网桥 docker0 默认地址为 172.17.0.1/16 ,容器启动后会被桥接到 docker0 上,并自动分配到一个 IP 地址。
Docker 在启动容器时,默认采用的是 bridge 桥接模式,可以通过 -net 进行指定。
以下是 Docker 网络初始化过程:
1.1 bridge 桥接网络模型
Bridge 桥接模式的实现逻辑如下:
Bridge 桥接模式的实现步骤主要如下:
- Docker Daemon 利用 veth pair 技术,在宿主机上创建两个虚拟网络接口设备 假设为veth0 和 veth1,而 veth pair 技术的特性可以保证无论哪一个 veth 接收到网络报文,都会将报文传输给另一方。
- Docker Daemon 将 veth0 附加到 Docker Daemon 创建的 docker0 网桥上,保证宿主机的网络报文可以发往 veth0
- Docker Daemon 将 veth1 添加到 Docker Container 所属的 namespace 下,并被改名为 eth0
优势:
保证宿主机的网络报文若发往 veth0,则立即会被 eth0 接收,实现宿主机到Docker Container 网络的联通性,同时,也保证 Docker Container 单独使用 eth0,实现容器网络环境的隔离性。
劣势:
该模式下 Docker Container 不具有一个公有 IP,即和宿主机的 eth0 不处于同一个网段。导致的结果是宿主机以外的世界不能直接和容器进行通信。虽然 NAT 模式经过中间处理实现了这一点,但是 NAT 模式仍然存在问题与不便,如:容器均需要在宿主机上竞争端口,容器内部服务的访问者需要使用服务发现获知服务的外部端口等。另外,NAT 模式由于是在三层网络上的实现手段,故肯定会影响网络的传输效率。
查看 docker0 网桥信息:
创建一个容器
再次查看 桥接设备
网络逻辑分析:
1.2 Host 网络模式
Host 网络模型实现逻辑如下:
优势:
host 模式是 bridge 桥接模式很好的补充。采用 host 模式的 docker container,可以直接使用宿主机的 IP 地址和外界通信,若宿主机的 eth0 是一个公网IP ,那么容器也拥有这个公网 IP
同时容器内服务的端口也可以使用宿主机的端口,无需额外进行 NAT 转换。
劣势:
使用 host 模式的 docker container 虽然可以让容器内部的服务和传统情况无差别、无改造的使用,但是由于网络隔离性的弱化,该容器会与宿主机共享竞争网络栈的使用;
容器内部将不再拥有所有的端口资源,原因是部分端口资源已经被宿主机本身的服务占用,还有部分端口已经用以 bridge 网络模式容器的端口映射。
要创建 host 模式的容器,使用 --net host 指定:
可以看到,创建后的容器和宿主机共享网络资源。
1.3 Container 网络模式
Container 网络模型实现逻辑如下:
- 查找其他 容器的网络 namespace;
- 将新创建的 docker container 的 namespace,使用其他容器的 namespace
说白了,就是两个容器共享网络等资源。
优势:
可以用来更好的服务用于容器间通信,可以通过 localhost 来访问其他容器,传输效率高。虽然多个容器共享网络环境,但是多个容器形成的整体依然与宿主机以及其他容器形成网络隔离。
劣势:
并没有改善容器与宿主机以外世界通信的情况。
要创建 Container 模式的容器,使用 --net container:mv1 指定:
在 Container 网络模式中,两个容器是共享网络资源。
1.4 None 网络模式
None 网络模型实现逻辑如下:
网络环境为 none,即不为容器提供任何的网络环境。一旦容器采用了none 网络模式,那么容器内部就只能使用 loopback 网络设备,不会再有其他的网络资源。
要创建 none 模式的容器,使用 --net none 指定:
在 none 网络环境中,只有本地回环地址。
2. 容器其他网络配置项
2.1 Docker 守护进程的两种方式
docker 守护进程默认以 socket 方式,/var/run/docker.sock, 也可开启 ip:port 方式。
Docker 版本信息
编辑 /etc/docker/daemon.json 文件添加:
[root@192.168.118.14 ~]#vim /etc/docker/daemon.json
{
"registry-mirrors": ["https://registry.docker-cn.com","http://hub-mirror.c.163.com"],
"hosts": ["tcp://192.168.118.14:2375", "unix:///var/run/docker.sock"] # 添加监听端口和 sock 监听
}
[root@192.168.118.14 ~]#systemctl restart docker
[root@192.168.118.14 ~]#netstat -ntplu | egrep docker
tcp 0 0 192.168.118.14:2375 0.0.0.0:* LISTEN 17309/dockerd
客户端通过 ip:port 方式访问:
2.2 修改 docker0 默认网桥地址
在docker守护进程启动后,docker0的模式地址:172.17.0.1/16
可以通过在 /etc/docker/daemon.json 中修改默认地址:
[root@192.168.118.14 ~]#ip addr show docker0
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default
link/ether 02:42:df:37:b9:38 brd ff:ff:ff:ff:ff:ff
inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
valid_lft forever preferred_lft forever
inet6 fe80::42:dfff:fe37:b938/64 scope link
valid_lft forever preferred_lft forever [root@192.168.118.14 ~]#vim /etc/docker/daemon.json
{
"registry-mirrors": ["https://registry.docker-cn.com","http://hub-mirror.c.163.com"],
"hosts": ["tcp://192.168.118.14:2375", "unix:///var/run/docker.sock"],
"bip": "10.0.10.1/24" # 设置 docker0 网络ip
} # 修改完毕重启 docker 服务生效 [root@192.168.118.14 ~]#systemctl restart docker
[root@192.168.118.14 ~]#ip addr show docker0
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default
link/ether 02:42:df:37:b9:38 brd ff:ff:ff:ff:ff:ff
inet 10.0.10.1/24 brd 10.0.10.255 scope global docker0
valid_lft forever preferred_lft forever
inet6 fe80::42:dfff:fe37:b938/64 scope link
valid_lft forever preferred_lft forever
2.3 Docker 端口映射
docker run [-P|-p] -P: 将为容器暴露的所有端口进行映射:docker run -P nginx
-p: 指定映射容器的端口:docker run -p 80 nginx
访问宿主机的映射端口:
docker run --name ngx_1 --rm -P -d nginx:alpine --> 宿主机的端口将是随机映射
docker run --name ngx_1 --rm -p 8080:80 -d nginx:alpine --> 11对应的映射,将容器的80端口映射到宿主机的 8080 端口
可以绑定IP地址:
docker run --name ngx_1 --rm -p 192.168.118.14:8080:80 -d nginx:alpine
[ Docker ] 基础的网络应用的更多相关文章
- Linux - docker基础
目录 Linux - docker基础 docker的概念 docker安装流程 docker基本命令学习 docker 的 hello docker 运行一个ubuntu容器 Docker与Cent ...
- Docker - Docker基础命令及使用
Docker Docker - 官网 Docker - Hub GitHub - Docker Docker中文社区 Docker基础命令 Docker 查看帮助信息:docker --help 查看 ...
- 【云计算】Docker云平台—Docker基础
Docker云平台系列共三讲,此为第一讲:Docker基础 参考资料: Docker官方文档:https://docs.docker.com/ Docker从入门到实践:https://yeasy.g ...
- Docker基础技术:Linux Namespace(下)
在 Docker基础技术:Linux Namespace(上篇)中我们了解了,UTD.IPC.PID.Mount 四个namespace,我们模仿Docker做了一个相当相当山寨的镜像.在这一篇中,主 ...
- Docker 基础技术:Linux Namespace(下)
导读 在Docker基础技术:Linux Namespace(上篇)中我们了解了,UTD.IPC.PID.Mount 四个namespace,我们模仿Docker做了一个相当相当山寨的镜像.在这一篇中 ...
- Docker基础入门及示例
Docker近几年的发展可谓一日千里,特别从是2013年随着一个基于LXC的高级容器引擎开源,到现在,其在linux和windows上都有了很好的支持,并且已经有很多公司将docker用于实际的生产环 ...
- Docker 基础 : 镜像
目录 获取镜像 查看镜像信息 搜索镜像 删除镜像 创建镜像 导出和导入镜像 上传镜像 总结 镜像是 Docker 的三大核心概念之一.Docker 运行容器前需要本地存在对应的镜像,如果本地没有对应的 ...
- Docker 基础技术之 Linux cgroups 详解
PS:欢迎大家关注我的公众号:aCloudDeveloper,专注技术分享,努力打造干货分享平台,二维码在文末可以扫,谢谢大家. 推荐大家到公众号阅读,那里阅读体验更好,也沉淀了很多篇干货. 前面两篇 ...
- docker 基础知识分享ppt
给团队做的docker基础分享ppt, 见下面的附件. https://files.cnblogs.com/files/harrychinese/docker_intro.pptx
随机推荐
- win10如何找回自带的照片查看器
1.接着我们在打开的记事本中一字不差的输入以下代码 Windows Registry Editor Version 5.00 ; Change Extension's File Type [HKEY_ ...
- SDOI2012 走迷宫
走迷宫 Morenan被困在了一个迷宫里.迷宫可以视为N个点M条边的有向图,其中Morenan处于起点S,迷宫的终点设为T.可惜的是,Morenan非常的脑小,他只会从一个点出发随机沿着一条从该点出发 ...
- mysql免安装版本测试(mysql-5.7.18-winx64)
最近在某大学代课要安装mysql,由于他们的电脑机器不能用installer安装(具体原因我也不清楚,一点击就显示要结束进程),在查阅了资料之后在我的小笔记本上做了一把实验,下面记录过程 参考博客为: ...
- day5 SpringSecurity权限控制jsr250注解不起作用 AOP日志排除不需要织入的方法 web.xml配置错误码页面
- keil编译器从ac5迁移到ac6
今天在安富莱的论坛上ac6的使用方法,所以,就小试牛刀玩了玩,终于ok了.使用keil5.25+stm32+hal库,5.23开始才支持ac6,因此keil版本不能太低. 可以参考:https://b ...
- RxCocoa, RxSwift, Bond, Interstellar
While you can use any functional library, I personally prefer RxSwift because I have the most experi ...
- VGG梳理
创新点(小卷积核.小池化核.层数更深.全连接变卷积) 对AlexNet改进,在第一个卷积层中使用了更小的卷积核和卷积stride 多尺度(训练和测试时,采用图片的不同尺度(当然是按各向同性缩放的最小边 ...
- 小胖的奇偶(Viojs1112)题解
原题: 题目描述 huyichen和xuzhenyi在玩一个游戏:他写一个由0和1组成的序列. huyichen选其中的一段(比如第3位到第5位),问他这段里面有奇数个1 还是偶数个1.xuzheny ...
- SDOI 2014 向量集
[SDOI2014]向量集 题目描述 维护一个向量集合,在线支持以下操作: - "A x y (|x|,|y| < =10^8)":加入向量(x,y); - " Q ...
- .net web.config中配置字符串中特殊字符的处理
https://www.cnblogs.com/zzmzaizai/archive/2008/01/30/1059191.html 如果本身字符串中有特殊字符,如分号,此时就需要用单引号整体包裹起来, ...