docker入门小结(二)
11,网络使用
sudo docker run -d -P training/webapp python app.py
sudo docker ps -l
这样将主机一个端口映射到容器中,由于app.py文件中使用了绑定5000端口操作。本地主机的49000~49900中随即一个端口 被映射到了容器的 5000 端口。此时访问本机的随机出来的端口即可访问容器内 web 应用提供的界面。但是实际测试中,却是使用了32769端口,如图:
sudo docker run -d -p : training/webapp python app.py
该命令-p 映射本机的端口到容器指定端口。-p支持的格式有多种,另外可以指定为udp端口
ip:hostPort:containerPort | ip::containerPort | hostPort:containerPort
sudo docker port sad_ritchie
上述命令查看端口映射
注意:
- 容器有自己的内部网络和 ip 地址(使用
docker inspect
可以获取所有的变量,Docker 还可以有一个可变的网络配置。) - -p 标记可以多次使用来绑定多个端口
sudo docker run -d -P --name web training/webapp python app.py
--name 指定容器命名
可以使用 ps或者docker inspect
来查看容器的名字,使用inspect查看时需要指定容器的id
sudo docker inspect -f "{{ .Name }}" aed84ee21bde
注意:容器的名称是唯一的。如果已经命名了一个叫 web 的容器,当你要再次使用 web 这个名称的时候,需要先用docker rm
来删除之前创建的同名容器。
在执行 docker run
的时候如果添加 --rm
标记,则容器在终止后会立刻删除。注意,--rm
和 -d
参数不能同时使用。
如果进行容器互联使用--link命令:
--link
参数的格式为 --link name:alias
,其中 name
是要链接的容器的名称,alias
是这个连接的别名。
sudo docker run -d --name db training/postgres
sudo docker run -d -P --name web --link db:db training/webapp python app.py
$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
349169744e49 training/postgres:latest su postgres -c '/usr About a minute ago Up About a minute 5432/tcp db, web/db
aed84ee21bde training/webapp:latest python app.py hours ago Up minutes
这里实际测试中ps查看容器,NAMES中web只有web一个名字,没有出现web/db。Docker 在两个互联的容器之间创建了一个安全隧道,而且不用映射它们的端口到宿主主机上。在启动 db 容器的时候并没有使用 -p
和 -P
标记,从而避免了暴露数据库端口到外部网络上。
Docker 通过 2 种方式为容器公开连接信息:
- 环境变量
- 更新
/etc/hosts
文件
查看容器环境变量env:
sudo docker run --rm --name web2 --link db:db training/webapp env
除了环境变量,Docker 还添加 host 信息到父容器的 /etc/hosts
的文件。
sudo docker run -t -i --rm --link db:db training/webapp /bin/bash
root@aed84ee21bde:/opt/webapp# cat /etc/hosts
2 个 hosts,第一个是 web 容器,web 容器用 id 作为他的主机名,第二个是 db 容器的 ip 和主机名。
ping测试连通性,这里db的ip地址同上面web中给出的db的ip一致:
12,高级网络使用
12.1 配置DNS
-h HOSTNAME or --hostname=HOSTNAME
设定容器的主机名,它会被写到容器内的 /etc/hostname
和/etc/hosts
。但它在容器外部看不到,既不会在 docker ps
中显示,也不会在其他的容器的 /etc/hosts
看到。
--link=CONTAINER_NAME:ALIAS
选项会在创建容器的时候,添加一个其他容器的主机名到 /etc/hosts
文件中,让新容器的进程可以使用主机名 ALIAS 就可以连接它。
--dns=IP_ADDRESS
添加 DNS 服务器到容器的 /etc/resolv.conf
中,让容器用这个服务器来解析所有不在/etc/hosts
中的主机名。
--dns-search=DOMAIN
设定容器的搜索域,当设定搜索域为 .example.com
时,在搜索一个名为 host 的主机时,DNS 不仅搜索host,还会搜索 host.example.com
。 注意:如果没有上述最后 2 个选项,Docker 会默认用主机上的 /etc/resolv.conf
来配置容器。
12.2 访问控制、端口映射
容器的访问控制,主要通过 Linux 上的 iptables
防火墙来进行管理和实现。iptables
是 Linux 上默认的防火墙软件,在大部分发行版中都自带。linux系统中检查转发支持是否打开:
sysctl net.ipv4.ip_forward
容器之间相互访问,需要两方面的支持。
- 容器的网络拓扑是否已经互联。默认情况下,所有容器都会被连接到
docker0
网桥上。 - 本地系统的防火墙软件 --
iptables
是否允许通过。
例如,在启动 Docker 服务时,可以同时使用 icc=false --iptables=true
参数来关闭允许相互的网络访问,并让 Docker 可以修改系统中的 iptables
规则。
默认情况下,容器可以主动访问到外部网络的连接,但是外部网络无法访问到容器。容器所有到外部网络的连接,源地址都会被NAT成本地系统的IP地址。这是使用 iptables
的源地址伪装操作实现的。
sudo iptables -t nat -nL
这里postrouting是指容器访问外部网络连接的NAT规则,上述规则将所有源地址在 172.17.0.0/16
网段,目标地址为其他网段(外部网络)的流量动态伪装为从系统网卡发出。MASQUERADE 跟传统 SNAT 的好处是它能动态从网卡获取地址。
iptable中:
PREROUTING是目的地址转换(DNAT),要把别人的公网IP换成你们内部的IP,才让访问到你们内部受防火墙保护的服务器。进站,即进入内网时的公网IP转换。
POSTROUTING是源地址转换(SNAT),要把你内部网络上受防火墙保护的ip地址转换成你本地的公网地址才能让它们上网。 出站,即出内网时内网IP转换。
chain docker中指定了外部访问容器的NAT规则。注意:
- 这里的规则映射了 0.0.0.0,意味着将接受主机来自所有接口的流量。用户可以通过
-p IP:host_port:container_port
或-p IP::port
来指定允许访问容器的主机上的 IP、接口等,以制定更严格的规则。 - 如果希望永久绑定到某个固定的 IP 地址,可以在 Docker 配置文件
/etc/default/docker
中指定DOCKER_OPTS="--ip=IP_ADDRESS"
,之后重启 Docker 服务即可生效。
12.3 网桥
docker服务创建时会创建一个docker0网桥,连通本地主机和所有容器。
brctl show
来查看网桥和端口连接信息
$ sudo brctl show
bridge name bridge id STP enabled interfaces
docker0 .3a1d7362b4ee no veth65f9
vethdda6
每次创建一个新容器的时候,Docker 从可用的地址段中选择一个空闲的 IP 地址分配给容器的 eth0 端口。使用本地主机上 docker0
接口的 IP 作为所有容器的默认网关。
下面新打开一个容器,查看它eth0上IP分配的情况:
当然,用户也可以新建网桥,并将此自定义网桥作为容器之间使用的网桥。
自定义网桥可以使用pipework和playground两个工具。
12.4 实例:创建点到点连接
启动 2 个容器:
sudo docker run -i -t --rm --net=none base /bin/bash
root@f20e202bf977:
sudo docker run -i -t --rm --net=none base /bin/bash
root@032943632e3f:
找到进程号,然后创建网络名字空间的跟踪文件。
wx@ubuntu:~$ sudo docker inspect -f '{{.State.Pid}}' f20e202bf977
[sudo] password for wx: wx@ubuntu:~$ sudo docker inspect -f '{{.State.Pid}}' 032943632e3f
7107
sudo mkdir -p /var/run/netns
sudo ln -s /proc//ns/net /var/run/netns/
sudo ln -s /proc//ns/net /var/run/netns/
创建peer接口
$ sudo ip link add A type veth peer name B $ sudo ip link set A netns
$ sudo ip netns exec 7033 ip addr add 10.1.1.1/ dev A
$ sudo ip netns exec 7033 ip link set A up
$ sudo ip netns exec 7033 ip route add 10.1.1.2/ dev A $ sudo ip link set B netns
$ sudo ip netns exec 7107 ip addr add 10.1.1.2/ dev B
$ sudo ip netns exec 7107 ip link set B up
$ sudo ip netns exec 7107 ip route add 10.1.1.1/ dev B
两个容器可以ping通。此处,可以不用关掉默认网络,即不加上--net=none,直接使用默认网络进行连接。
docker入门小结(二)的更多相关文章
- 【实战】Docker入门实践二:Docker服务基本操作 和 测试Hello World
操作环境 操作系统:CentOS7.2 内存:1GB CPU:2核 Docker服务常用命令 docker服务操作命令如下 service docker start #启动服务 service doc ...
- 【转载】大白话Docker入门(二)
原文:https://yq.aliyun.com/articles/63517?spm=a2c4e.11153940.blogcont63035.15.12011c3fddklk0 上篇的大白话Doc ...
- Docker入门(二):安装/卸载
这个<Docker入门系列>文档,是根据Docker官网(https://docs.docker.com)的帮助文档大致翻译而成.主要是作为个人学习记录.有错误的地方,Robin欢迎大家指 ...
- Docker入门之二镜像
Docker大部分的操作都是围绕三大核心概念:镜像.容器.仓库.学Docker首先得了解这几个词.这几个词可能平时也会有涉及,但Docker中可能不是同样得概念. 一.三大核心概念 镜像:可能在安装软 ...
- Docker入门(二)在docker使用MongoDB
本文将介绍如何在docker中使用MongoDB. 如果你是一名MongoDB的初学者,那么你入门MongoDB的第一件事就是安装MongoDB,但是安装MongoDB又不是一件简单的事情,还 ...
- docker入门小结(一)
入职需要学习docker,记录学习随笔.争取两天大致看完docker学习.博客也算是迁移到cnblogs. 学习的链接参考<docker从入门到实践>http://dockerpool.c ...
- docker入门(二)
打造自己的镜像 首先我们启动busybox镜像为容器,在该容器中安装一个小工具,再将这个容器保存为新的镜像 首先我们下载一个镜像,再启动容器 [root@centos ~]# docker pull ...
- docker 入门 (二)基本操作
这一篇讲docker的基本操作. 请自行安装docker到自己的电脑上. 镜像的获取 要获取镜像,最简单的当然是从仓库去获取,docker的官方网站很不好练,其他的可选项有docker中国官网,阿里镜 ...
- docker入门小结(三)
本次笔记主要记录教程中的几个实战案例的实际情况 1,使用supervisor管理进程 忘了截图了,就不写了.教程中写的比较清楚. 但是注意,如果刚刚学习了上一章的网络配置,需要将网络的forward打 ...
随机推荐
- 使用 宝塔面板快速部署Java项目
环境描述: 服务器系统:CentOS7 64位操作系统 面板版本:宝塔6.9.4 Nginx版本:Nginx 1.16 Tomcat版本:Tomcat7 JDK版本:1.8.0_121 环境部署就不用 ...
- 直接选择排序(java)
直接选择排序的逻辑非常简单,数组{A1.......An} 先在{A1........An}去获取最小的 与A1交换位置 然后在{A2..........An}中取出最小的 与A2交换位置. ...
- ruby linux连接windows执行dos命令
在整个开发流程中,gitlab-runner-ci是搭建在linux下.web自动化是在windows下面进行的. 如果ci构建完版本.部署完后,需要触发启动自动化执行. 那么我们需要在部署完后在li ...
- 整合SpringMVC与Mybatis
第一步.导包 第二步.配置springmvc springmvc.xml <?xml version="1.0" encoding="UTF-8"?> ...
- 移动端布局rem em
1.概念 em作为font-size的单位时,其代表父元素的字体大小,em作为其他属性单位时,代表自身字体大小 rem作用于非根元素时,相对于根元素字体大小:rem作用于根元素字体大小时,相对于其出初 ...
- sql执行效率 Explain
explain+sql语句 explain返回的结果项很多,这里我们只关注三种,分别是type,key,rows. key:显示MySQL实际决定使用的键(索引).如果没有选择索引,键是NULL. r ...
- 【bzoj3879】SvT 后缀数组+倍增RMQ+单调栈
题目描述 (我并不想告诉你题目名字是什么鬼) 有一个长度为n的仅包含小写字母的字符串S,下标范围为[1,n]. 现在有若干组询问,对于每一个询问,我们给出若干个后缀(以其在S中出现的起始位置来表示), ...
- PHP算法面试题目
1.使用PHP描述冒泡排序和快速排序算法,对象可以是一个数组 //冒泡排序(数组排序) functionbubble_sort($array){ $count = count($array ...
- 用 Ipe 画图
如何画一个箭头 首先要了解一个概念:「path object」. Path objects are objects that are formed with lines or curves, exam ...
- java简易DVD影片管理系统—面向对象
public class DvdSet { String name [] =new String[15]; // DVD电影名称 String date [] =new String[15]; //D ...