当 Docker 启动时,会自动在宿主机上创建一个 docker0 虚拟网桥,实际上是Linux 的一个 bridge。

Docker 随机分配一个本地未占用的私有网络(在RFC1918中定义)中的一个地址给 docker0接口。比如典型的 172.17.0.1,掩码为255.255.0.0。

此后启动的容器内的网口也会自动分配一个网段(172.17.0.0/16)的地址。

当创建一个 Docker 容器的时候,同时会创建一个 veth pair 接口(当数据包发送到一个接口时,另外一个接口也可以接收相同的数据包)。这对接口一端在容器内,即 eth0;另一端在本地并被挂载到docker0 网桥,名称以veth 开头(例如 veth4c45933)。通过这种方式,主机可以跟容器通信,容器之间也可以相互通信。Docker 就创建了在主机和所有容器之间的一个虚拟共享网络。

Docker 网络相关的命令

只有在Docker 服务启动的时候才能配置,而且不能马上生效的有:

-b  BRIDGE  or --bridge=BRIDGE        --指定容器挂载的网桥
--bip=CIDR            --定制docker0的掩码
-H SOCKET... or --host=SOCKET... --Docker服务端接收命令的通道
--icc=true|false         --是否支持容器之间进行通信
--ip-forward=true|false     --请看下文容器之间的通信
--iptables=true|false      --是否允许Docker添加iptables规则
--mtu=BYTES          --容器网络中的MTU 既可以在启动服务时指定,也可以 Docker容器启动(docker run)时候指定。在Docker 服务启动的时候指定则会成为默认值,后面执行 docker run 时可以覆盖设置的默认值: --dns=IP_ADDRESS...   --使用指定的DNS服务器
--dns-search=DOMAIN... --指定DNS搜索域 只有在 docker run 执行时使用,因为它是针对容器的特性内容: -h HOSTNAME or --hostname=HOSTNAME --配置容器主机名
--link=CONTAINER_NAME:ALIAS       --添加到另一个容器的连接
--net=bridge|none|container:NAME_or_ID|host --配置容器的桥接模式
-p SPEC or --publish=SPEC       --映射容器端口到宿主主机
-P or --publish-all=true|false    --映射容器所有端口到宿主主机

自定义网桥

除了默认的 docker0 网桥,也可以指定网桥来连接各个容器

在启动Docker 服务的时候, 使用 -b BRIDGE 或 --bridge=BRIDGE 来指定使用的网桥

1)添加网桥

[root@server ~]# systemctl stop docker  #停止docker服务
[root@server ~]# ip link set dev docker0 down  #停止docker0网桥
[root@server ~]# brctl delbr docker0  #删除docker0网桥 [root@server ~]# brctl addbr bridge0  #新建bridge0网桥
[root@server ~]# ip addr add 192.168.2.1/ dev bridge0  #绑定ip给bridge0网桥
[root@server ~]# ip link set dev bridge0 up  #启动bridge0网桥
[root@server ~]# brctl show   #查看网桥信息
bridge name bridge id STP enabled interfaces
bridge0 8000.000000000000 no
virbr0 .525400caf93e yes virbr0-nic
[root@server ~]# ifconfig bridge0  #查看bridge0网桥信息
bridge0: flags=<UP,BROADCAST,RUNNING,MULTICAST> mtu
inet 192.168.2.1 netmask 255.255.255.0 broadcast 0.0.0.0

2)配置docker服务

[root@server ~]# vim /lib/systemd/system/docker.service  #由于新版本的没有/etc/default/docker配置文件,so 需要自己添加。
ExecStart=/usr/bin/dockerd -H unix:// $DOCKER_OPTS  #在ExecStart末尾添加 $DOCKER_OPTS
EnvironmentFile=-/etc/default/docker    #指定配置文件的路径 [root@server ~]# vim /etc/default/docker  #自定义编辑配置文件,写入启动指定网桥的网桥信息
DOCKER_OPTS="-b=bridge0" [root@server ~]# systemctl start docker  #启动docker服务
[root@server ~]# docker run --rm -ti --name Mycentos centos /bin/bash  #创建一个容器 [root@0a13bd05faae /]# ifconfig  #查看容器的ip地址,检查是否桥接到birdge0上面
eth0: flags=<UP,BROADCAST,RUNNING,MULTICAST> mtu
inet 192.168.2.2 netmask 255.255.255.0 broadcast 192.168.2.255 [root@0a13bd05faae /]# ping 192.168.2.1  #测试和网桥是否通

创建点vs点的连接

默认情况下,Docker 会将所有的容器连接到由 docker0 提供的虚拟子网中。如果我们需要两个容器之间可以通信,而不通过宿主机网桥进行桥接。

解决办法:创建一对 peer 接口,分别放到两个容器中,配置成点对点链路类型即可。

1)启动容器

[root@server ~]# docker run -i -t --rm --name myCentos01 --net=none centos /bin/bash  #在第一个终端启动第一个容器

[root@server ~]# docker run -i -t --rm --name myCentos02 --net=none centos /bin/bash  #在第二个终端启动第二个容器

2)找到进程号,然后创建网络命名空间的跟踪文件(在第三个终端操作)

[root@server ~]# docker inspect -f '{{.State.Pid}}' myCentos01  #找到myCentos01的进程号

[root@server ~]# docker inspect -f '{{.State.Pid}}' myCentos02  #找到myCentos02的进程号

[root@server ~]# mkdir -p /var/run/netns
[root@server ~]# ln -s /proc//ns/net /var/run/netns/
[root@server ~]# ln -s /proc//ns/net /var/run/netns/

3)创建一对 peer 接口,然后配置路由(在第三个终端操作)

[root@server ~]# ip link add A type veth peer name B
[root@server ~]#
[root@server ~]# ip link set A netns
[root@server ~]# ip netns exec ip addr add 10.1.1.1/ dev A
[root@server ~]# ip netns exec ip link set A up
[root@server ~]# ip netns exec ip route add 10.1.1.2/ dev A
[root@server ~]#
[root@server ~]# ip link set B netns
[root@server ~]# ip netns exec ip addr add 10.1.1.2/ dev B
[root@server ~]# ip netns exec ip link set B up
[root@server ~]# ip netns exec ip route add 10.1.1.1/ dev B

4)分别进入连个容器内进行ping测试。

docker的网络(5)的更多相关文章

  1. docker的网络-Container network interface(CNI)与Container network model(CNM)

    Overview 目前围绕着docker的网络,目前有两种比较主流的声音,docker主导的Container network model(CNM)和社区主导的Container network in ...

  2. Docker 基础 : 网络配置

    大量的互联网应用服务包含多个服务组件,这往往需要多个容器之间通过网络通信进行相互配合.Docker 目前提供了映射容器端口到宿主主机和容器互联机制来为容器提供网络服务.接下来我们将讲述 Docker ...

  3. Docker(四):Docker基本网络配置

    1.Libnetwork Libnetwork提出了新的容器网络模型简称为CNM,定义了标准的API用于为容器配置网络. CNM三个重要概念: 沙盒:一个隔离的网络运行环境,保存了容器网络栈的配置,包 ...

  4. docker(4)docker的网络,自定义网桥

    Docker 的网络 运行 ifconfig 找到 docker0 : 虚拟网卡默认网卡名称为docker0 查看docker 的网桥: 我这里默认们没有进行安装 网桥管理设备:进行安装一下: yum ...

  5. 5、Docker容器网络

    使用Linux进行IP层网络管理的指     http://linux-ip.net/html/ # yum install iproute http://linux-ip.net/html/tool ...

  6. docker的网络访问

    Docker的网络访问: #systemctl  start docker #ifconfig [root@zizhen02 ~]# ifconfig docker0: flags=4099<U ...

  7. docker单机网络类型

    docker单机网络类型概述 Docker 安装时会自动在 host 上创建三种网络  分别为 bridge    host   none .   可用 docker network ls 命令查看 ...

  8. Docker的网络类型和固定IP设置

    Docker的网络机制 Docker的网络有三种类型(driver): bridge, host 和 null. birdge: 就如同桥接的switch/hub, 使用bridge网络的contai ...

  9. docker之 网络模式和跨主机通信

    Docker的四种网络模式Bridge模式 当Docker进程启动时,会在主机上创建一个名为docker0... Docker的四种网络模式 Bridge模式 当Docker进程启动时,会在主机上创建 ...

  10. docker的网络模式

    记性不好,回顾一下.按照惯例,直接看官文. Docker's networking subsystem is pluggable, using drivers. Several drivers exi ...

随机推荐

  1. Java数据结构与排序

    一.引子:想要给ArrayList排序却发现没有排序方法?你有两种选择:        1.换用TreeSet:     2.使用Collection.sort(List<T> list) ...

  2. 《Three.js 入门指南》3.1.1 - 基本几何形状 -圆环面(TorusGeometry)

    3.1 基本几何形状 圆环面(TorusGeometry) 构造函数 THREE.TorusGeometry(radius, tube, radialSegments, tubularSegments ...

  3. Linux - ubuntu下Vim安装失败,报The following packages have unmet dependencies: vim : Depends: vim-common

    错误命令行 root@ubuntu:/etc/apt# apt install vim Reading package lists... Done Building dependency tree R ...

  4. PTA | 1010 一元多项式求导 (25分)

    设计函数求一元多项式的导数.(注:xn(n为整数)的一阶导数为n*xn-1.) 输入格式: 以指数递降方式输入多项式非零项系数和指数(绝对值均为不超过1000的整数).数字间以空格分隔. 输出格式: ...

  5. adb工作常用命令

    adb devices 查看手机名 adb shell链接手机 dumpsys window windows |grep -i current 打开软件,查看软件入口,和包名,白色为包名,红框为包入口 ...

  6. mysql 聚集函数 count 使用详解

    mysql 聚集函数 count 使用详解 本文将探讨以下问题 1.count(*) . count(n).count(null)与count(fieldName) 2.distinct 与 coun ...

  7. python 爬虫:学爬虫必学的正则表达式

    文章更新于:2020-03-30 一.语法格式 1.非打印字符 操作符 说明 实例 \cx 匹配由x指明的控制字符 \cM 匹配一个 Control-M 或回车符.x 的值必须为 A-Z 或 a-z ...

  8. android之间的各项信息传输类型

    首先是activity想fragment怎样动态的传输数据: 一:activity与fragment之间进行数据传递是,在Activity中将要传递的数据封装在一Bundle中,使用setArgume ...

  9. jvm入门及理解(一)——简介与体系架构

    最近,在学习java虚拟机的内容中,在此总结和记录下学到的. 一.JVM在计算机中的位置 在我们初学java时,便知道java源文件文件会先通过Java编译器编译成字节码文件,这个过程是java编译过 ...

  10. ThinkPHP中的行为扩展和插件详解

    原理分析 将标签与类之间的对应关系(如'app_init'=>array('Common\Behavior\InitHook')),通过Hook类中import或add方法,加载到Hook类中静 ...