百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 热门文章 > 正文

IT工程师都需要掌握的容器技术之Docker容器网络上

bigegpt 2024-09-14 00:10 18 浏览

阅读本文约需要10分钟,您可以先关注我们,避免下次无法找到。

上篇文章我们讲解了Docker的容器管理主要涉及到容器的一些基本操作与日常运维需要用到的命令,不知道小伙伴们对这些命令是否已经掌握,如有遗忘可以到上篇文章进行复习回顾。

今天这篇文章我们将讲解一下容器原生网络的几种类型以及如何创建这些网络,由于容器网络的内容比较多我们准备分上下两个部分来讲解,下面我们就一起来学习吧!

01 Docker网络

Docker容器在安装好后会默认的创建三个网络,我们可以用如下命令进行查看

1. # 查看容器全部网络  
2. docker network ls  

我们现在来逐一了解一下这三个网络类型。

02 none网络

none网络是指容器创建后不会桥接到任何网络,容器除了lo接口外不会创建任何网卡接口,我们先来看看none网络的一些详细配置信息,具体如下:

1. # 查看网络配置信息   
2.  docker network inspect 网络名称  

我们创建容器test1同时将其网络类型设置为none,具体操作如下

1. # 创建容器test1网络类型设置为none   
2. docker container run --name test1 –hostname test1 --network none \  
3.    -itd ubuntu /bin/bash  

该网络类型的容器主要实现网络隔离,对安全性要求高的且需要完全隔离的应用可以使用none网络。给容器配置none网络类型后如果有再接入网络需求可以使用如下命令将容器加入到其它网络中

1. # 将test1容器从网络none中断开  
2. docker network disconnect none test1  
3.   
4. # 将test1容器重新连接到bridge网络中  
5. docker network connect bridge test1  

03 host网络

host网络类型是将容器共享主机网络栈,容器的网络配置与主机网络配置一模一样,在容器中可以看到主机所有的网络信息。我们来看看host网络的配置信息具体如下:

现在我们重新创建一个容器test2将其网络类型设置为host,具体操作如下

1. # 创建容器test2,将test2网络类型设置为host  
2. docker container run --name test2 --hostname test2 --network host -it ubuntu /bin/bash  

使用docker host网络最显著的一个优点就是性能,在容器需要有较高的网络传输效率的场景下可以选择host网络,同时host网络支持跨主机的docker容器的互相通信。但在使用host网络后需要时刻关注主机网络的端口使用情况,需要避免网络端口的冲突,主机使用了的端口容器就不要再使用。

04 Bridge网络

bridge网络即桥接网络,docker安装后会自动创建一个docker0的linux bridge,我们创建容器如果不指定任何网络类型则容器自动桥接到该网络,我们可以通过如下命令查看该桥接网络。

同上面一样我们也来看看bridge网络的配置信息

现在我们创建一个容器test3网络类型指定为bridge具体操作如下

1. # 创建test3容器,这边不指定网络类型则容器会自动桥接到bridge网络上  
2.  docker container run --name test3 --hostname test3 -it ubuntu /bin/bash  

05 自定义网络

docker除了安装时自动创建的none、host、bridge这三个网络外,其实还可以自定义网络,docker为自定义网络提供了三种驱动分别为bridge、overlay和macvaln。其中overlay与macvlan是跨主机网络的通信下面章节我们详细进行讲解。

创建自定义网络的命令如下所示:

1. # 创建容器自定义网络  
2.  docker network create [args] 网络名称 

该命令一般跟如下参数

1)-d 指定自定义网络的驱动,驱动包含bridge、overlay和macvaln。

2)--subnet 指定自定义网络的DHCP地址池网段

3)--gateway 指定自定义网络的网段网关

现在我们创建一个net1网络,驱动类型为bridge,并指定网段为192.168.200.0/24,网关指定为192.168.200.254具体操作如下:

接下来我们创建容器test4与test5桥接到网络net1,同时test5指定要分配的地址,具体操作如下:

此时容器test4与容器test5可以互相通信的,同时容器内通过nat也可以与外部网络进行通信,但外部网络不能主动对内部容器进行访问,若要访问需要在创建容器时指定端口进行NAT映射(具体命令可以查看我们前面发布的容器技术文章)。

06 总结

以上就是我们Docker容器网络上的全部内容,容器网络下主要讲解不同宿主机间容器网络的通信,涉及到Docker Overlay与Macvlan等网络解决方案,请大家保持关注。如果喜欢请不要忘了点赞、关注与转发哦!

--END--

@IT管理局专注计算机领域技术、大学生活、学习方法、求职招聘、职业规划、职场感悟等类型的原创内容。期待与你相遇,和你一同成长。

相关文章推荐:


相关推荐

当Frida来“敲”门(frida是什么)

0x1渗透测试瓶颈目前,碰到越来越多的大客户都会将核心资产业务集中在统一的APP上,或者对自己比较重要的APP,如自己的主业务,办公APP进行加壳,流量加密,投入了很多精力在移动端的防护上。而现在挖...

服务端性能测试实战3-性能测试脚本开发

前言在前面的两篇文章中,我们分别介绍了性能测试的理论知识以及性能测试计划制定,本篇文章将重点介绍性能测试脚本开发。脚本开发将分为两个阶段:阶段一:了解各个接口的入参、出参,使用Python代码模拟前端...

Springboot整合Apache Ftpserver拓展功能及业务讲解(三)

今日分享每天分享技术实战干货,技术在于积累和收藏,希望可以帮助到您,同时也希望获得您的支持和关注。架构开源地址:https://gitee.com/msxyspringboot整合Ftpserver参...

Linux和Windows下:Python Crypto模块安装方式区别

一、Linux环境下:fromCrypto.SignatureimportPKCS1_v1_5如果导包报错:ImportError:Nomodulenamed'Crypt...

Python 3 加密简介(python des加密解密)

Python3的标准库中是没多少用来解决加密的,不过却有用于处理哈希的库。在这里我们会对其进行一个简单的介绍,但重点会放在两个第三方的软件包:PyCrypto和cryptography上,我...

怎样从零开始编译一个魔兽世界开源服务端Windows

第二章:编译和安装我是艾西,上期我们讲述到编译一个魔兽世界开源服务端环境准备,那么今天跟大家聊聊怎么编译和安装我们直接进入正题(上一章没有看到的小伙伴可以点我主页查看)编译服务端:在D盘新建一个文件夹...

附1-Conda部署安装及基本使用(conda安装教程)

Windows环境安装安装介质下载下载地址:https://www.anaconda.com/products/individual安装Anaconda安装时,选择自定义安装,选择自定义安装路径:配置...

如何配置全世界最小的 MySQL 服务器

配置全世界最小的MySQL服务器——如何在一块IntelEdison为控制板上安装一个MySQL服务器。介绍在我最近的一篇博文中,物联网,消息以及MySQL,我展示了如果Partic...

如何使用Github Action来自动化编译PolarDB-PG数据库

随着PolarDB在国产数据库领域荣膺桂冠并持续获得广泛认可,越来越多的学生和技术爱好者开始关注并涉足这款由阿里巴巴集团倾力打造且性能卓越的关系型云原生数据库。有很多同学想要上手尝试,却卡在了编译数据...

面向NDK开发者的Android 7.0变更(ndk android.mk)

订阅Google官方微信公众号:谷歌开发者。与谷歌一起创造未来!受Android平台其他改进的影响,为了方便加载本机代码,AndroidM和N中的动态链接器对编写整洁且跨平台兼容的本机...

信创改造--人大金仓(Kingbase)数据库安装、备份恢复的问题纪要

问题一:在安装KingbaseES时,安装用户对于安装路径需有“读”、“写”、“执行”的权限。在Linux系统中,需要以非root用户执行安装程序,且该用户要有标准的home目录,您可...

OpenSSH 安全漏洞,修补操作一手掌握

1.漏洞概述近日,国家信息安全漏洞库(CNNVD)收到关于OpenSSH安全漏洞(CNNVD-202407-017、CVE-2024-6387)情况的报送。攻击者可以利用该漏洞在无需认证的情况下,通...

Linux:lsof命令详解(linux lsof命令详解)

介绍欢迎来到这篇博客。在这篇博客中,我们将学习Unix/Linux系统上的lsof命令行工具。命令行工具是您使用CLI(命令行界面)而不是GUI(图形用户界面)运行的程序或工具。lsoflsof代表&...

幻隐说固态第一期:固态硬盘接口类别

前排声明所有信息来源于网络收集,如有错误请评论区指出更正。废话不多说,目前固态硬盘接口按速度由慢到快分有这几类:SATA、mSATA、SATAExpress、PCI-E、m.2、u.2。下面我们来...

新品轰炸 影驰SSD多款产品登Computex

分享泡泡网SSD固态硬盘频道6月6日台北电脑展作为全球第二、亚洲最大的3C/IT产业链专业展,吸引了众多IT厂商和全球各地媒体的热烈关注,全球存储新势力—影驰,也积极参与其中,为广大玩家朋友带来了...