docker中的默认网络
docker安装成功后,会默认生成3个网络,使用docker network ls 命令查看
docker中的4种网络模式
1 . host模式
与宿主机在同一个网络,没有独立的ip,Docker容器使用Linux下的Network NameSpace技术进行网络隔离
2 .container模式
这种模式下,新创建的容器与已经存在的 容器共享一个Network Namespace,不和宿主机共享ip,而是和一个指定的容器共享ip,端口等
3 . none模式
这种模式下,该容器没有网络功能
4 . bridge模式
#此模式是docker里的默认网络模式,容器使用独立的Network Namespace,并链接到docker0虚拟网卡,
#当Docker Server启动时,会在主机建立一个docker0的虚拟网卡,当docker容器创建时会连接到这个虚拟网卡上,组成一个二级网络,Docker会在私有ip中,给容器分配ip,
#我的宿主机docker0地址如下
我启动一个容器,再看下这个网络的变化
#这里可以看,当启动一个容器后,会在宿主机里生成一个`vethb7534fa@if19:` 这种虚拟网卡,进入容里查看时,也会发现有一个网卡名叫if19@vethb7534fa的网卡出现,这是因为,docker使用了unix里的一种veth pair虚拟端口技术,虚拟出了一对可以通信的数据通道,来进行网络通信,原理如下图
这样就可以做到容器间通信了，但是使用默认的bridge模式会有一个问题：当容器重启后，ip是会改变的，怎么办？
演示：
我这里开启两个centos一个叫centos01 一个叫centos02 ,这两个启动后,使用ping ip的方式是可以通信的 ,但是有一个容器出现问题,需要重启,这时候ip是会变的,如果是真实的项目是不是都要改ip了?我可不可以通过容器名来链接呢?
先测试下:默认情况是使用容器名是不能通信的centos01的ip如下:
centos02的ip如下:
通过容器名 mycento01访问mycento02访问,可以吗?答案是不可以 的
通过 docker inspect mycento01查看网络是这样
解决办法
#通过--link命令来实现
#doker run --name mycento01 -d -it --link mycento02 mycentos:1.0
#再来测试一下,这样就可以通过容器名来访问了
docker exec -it mycento01 ping mycento02
#通过docker inspect mycento01 可以看到
在 hostconfig配置下有如下的设置,其实就是在mycento01的容器里的/etc/hosts文件中添加了映射
#查看容器mycento01里的/etc/hosts文件
问题
那现在又有一个问题,我能不能用mycentos02去ping我的centos01呢?
答案是不能的,那咋办,能咋办 再给容器mycento02添加link呗,如果有好多容器,那怎么办?那我们就自己建网络
docker network创建自己的网络
认识命令
# docker network --help
Commands:
connect 使用容器连接到网络
create 创建一个网络
disconnect 关闭一个容器连接到网络
inspect 显示网络的详细信息
ls 查看所有网络
prune 移除未使用的网络
rm 删除一个或多个网络
docker network creat创建自己的网络
#创建自己的mynet网络
docker network create -d bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet
#参数说明
-d #网络驱动 默认bridge
--subnet #子网ip段
--gateway #网关
docker network inspect mynet 查看mynet网络的详细数据
使用--net 网络命名指定我们自己的容器
测试
#重新启动两个centos01 centos02
#这里使用使用 docker network inspect mynet查看,可以看在当前网络下,有两个容器
那我们可以测试两个容器的通信,看看如何?
可以看出,在使用自己创建的网络时,不用配置就可以通过容器名进行互相ping通访问
#现在是解决了,在自己创建的网络下,多个容器间可以进行通信的问题了,但是我们会有这种情况
#由于服务安全的需要,我们的nginx服务需要放在192.168.1.0/24这个ip段服务,
mysql服务需要放在192.168.2.0/24这个网段服务
也就是说,当两个容器在不同的网段时,该如何通信呢?当两个容器在不同的网段时,该如何通信呢?
模拟
再重新启动一个mycentos03 使用默认的网络,我让03 ping 01,由于网络不一样导致无法通信
解决办法:
#使用docker netowork connect 使容器连接到指定网络
#通过docker network inspect mynet查看自己创建的网络下,我只有一个mycentos01在这个网络下,
#如果需要mycenos03能够与mycentos01通信,我需要把mycentos03这个容器添加到这个自建的网络中
#docker network connect 参数说明
Usage: docker network connect [OPTIONS] NETWORK CONTAINER
Connect a container to a network
Options:
--alias strings Add network-scoped alias for the container
--driver-opt strings driver options for the network
--ip string IPv4 address (e.g., 172.30.100.104)
--ip6 string IPv6 address (e.g., 2001:db8::33)
--link list Add link to another container
--link-local-ip strings Add a link-local address for the container
#把mycentos03添加到网络里
docker network connect mynet mycentos03#通过 docker network inspect mynet查看,mycentos03添加添加到这个网络下
#这时候再测试下: mycentos03与mycentos01能否互通?
mycentos01的ip地址如下
mycentos03的ip如下
测试
#测试ping
docker exec -it mycentos03 ping mycentos01
原理
#当执行 docker network connect mynet mycentos03这个命令时,mycentos03容器里会新增一个与mynet同子网的虚拟网卡,如下图,这个eth1是以前没有的
