docker中的默认网络

docker安装成功后,会默认生成3个网络,使用docker network ls 命令查看

docker中的4种网络模式

1 . host模式

与宿主机在同一个网络,没有独立的ip,Docker容器使用Linux下的Network NameSpace技术进行网络隔离

2 .container模式

这种模式下,新创建的容器与已经存在的 容器共享一个Network Namespace,不和宿主机共享ip,而是和一个指定的容器共享ip,端口等

3 . none模式

这种模式下,该容器没有网络功能

4 . bridge模式

#此模式是docker里的默认网络模式,容器使用独立的Network Namespace,并链接到docker0虚拟网卡,

#当Docker Server启动时,会在主机建立一个docker0的虚拟网卡,当docker容器创建时会连接到这个虚拟网卡上,组成一个二级网络,Docker会在私有ip中,给容器分配ip,

#我的宿主机docker0地址如下

我启动一个容器,再看下这个网络的变化

#这里可以看,当启动一个容器后,会在宿主机里生成一个`vethb7534fa@if19:` 这种虚拟网卡,进入容里查看时,也会发现有一个网卡名叫if19@vethb7534fa的网卡出现,这是因为,docker使用了unix里的一种veth pair虚拟端口技术,虚拟出了一对可以通信的数据通道,来进行网络通信,原理如下图

这样就可以做到容器间通信了，但是使用默认的bridge模式会有一个问题：当容器重启后，ip是会改变的，怎么办？

演示：

我这里开启两个centos一个叫centos01 一个叫centos02 ,这两个启动后,使用ping ip的方式是可以通信的 ,但是有一个容器出现问题,需要重启,这时候ip是会变的,如果是真实的项目是不是都要改ip了?我可不可以通过容器名来链接呢?

先测试下:默认情况是使用容器名是不能通信的

centos01的ip如下:

centos02的ip如下:

通过容器名 mycento01访问mycento02访问,可以吗?答案是不可以 的

通过 docker inspect mycento01查看网络是这样

解决办法

#通过--link命令来实现

#doker run --name mycento01 -d -it --link mycento02 mycentos:1.0

#再来测试一下,这样就可以通过容器名来访问了

docker exec -it mycento01 ping mycento02

#通过docker inspect mycento01 可以看到

在 hostconfig配置下有如下的设置,其实就是在mycento01的容器里的/etc/hosts文件中添加了映射

#查看容器mycento01里的/etc/hosts文件

问题

那现在又有一个问题,我能不能用mycentos02去ping我的centos01呢?

答案是不能的,那咋办,能咋办 再给容器mycento02添加link呗,如果有好多容器,那怎么办?那我们就自己建网络

docker network创建自己的网络

认识命令

# docker network --help

Commands:

connect 使用容器连接到网络

create 创建一个网络

disconnect 关闭一个容器连接到网络

inspect 显示网络的详细信息

ls 查看所有网络

prune 移除未使用的网络

rm 删除一个或多个网络

docker network creat创建自己的网络

#创建自己的mynet网络

docker network create -d bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet

#参数说明

-d #网络驱动 默认bridge

--subnet #子网ip段

--gateway #网关

docker network inspect mynet 查看mynet网络的详细数据

使用--net 网络命名指定我们自己的容器

测试

#重新启动两个centos01 centos02

#这里使用使用 docker network inspect mynet查看,可以看在当前网络下,有两个容器

那我们可以测试两个容器的通信,看看如何?

可以看出,在使用自己创建的网络时,不用配置就可以通过容器名进行互相ping通访问

#现在是解决了,在自己创建的网络下,多个容器间可以进行通信的问题了,但是我们会有这种情况
#由于服务安全的需要,我们的nginx服务需要放在192.168.1.0/24这个ip段服务,
  mysql服务需要放在192.168.2.0/24这个网段服务
也就是说,当两个容器在不同的网段时,该如何通信呢?

当两个容器在不同的网段时,该如何通信呢?

模拟

再重新启动一个mycentos03 使用默认的网络,我让03 ping 01,由于网络不一样导致无法通信

解决办法:

#使用docker netowork connect 使容器连接到指定网络

#通过docker network inspect mynet查看自己创建的网络下,我只有一个mycentos01在这个网络下,

#如果需要mycenos03能够与mycentos01通信,我需要把mycentos03这个容器添加到这个自建的网络中

#docker network connect 参数说明

Usage: docker network connect [OPTIONS] NETWORK CONTAINER

Connect a container to a network

Options:

--alias strings Add network-scoped alias for the container

--driver-opt strings driver options for the network

--ip string IPv4 address (e.g., 172.30.100.104)

--ip6 string IPv6 address (e.g., 2001:db8::33)

--link list Add link to another container

--link-local-ip strings Add a link-local address for the container

#把mycentos03添加到网络里
docker network connect mynet mycentos03

#通过 docker network inspect mynet查看,mycentos03添加添加到这个网络下

#这时候再测试下: mycentos03与mycentos01能否互通?

mycentos01的ip地址如下

mycentos03的ip如下

测试

#测试ping

docker exec -it mycentos03 ping mycentos01

原理

#当执行 docker network connect mynet mycentos03这个命令时,mycentos03容器里会新增一个与mynet同子网的虚拟网卡,如下图,这个eth1是以前没有的