docker的网络(5)
当 Docker 启动时,会自动在宿主机上创建一个 docker0 虚拟网桥,实际上是Linux 的一个 bridge。
Docker 随机分配一个本地未占用的私有网络(在RFC1918中定义)中的一个地址给 docker0接口。比如典型的 172.17.0.1,掩码为255.255.0.0。
此后启动的容器内的网口也会自动分配一个网段(172.17.0.0/16)的地址。
当创建一个 Docker 容器的时候,同时会创建一个 veth pair 接口(当数据包发送到一个接口时,另外一个接口也可以接收相同的数据包)。这对接口一端在容器内,即 eth0;另一端在本地并被挂载到docker0 网桥,名称以veth 开头(例如 veth4c45933)。通过这种方式,主机可以跟容器通信,容器之间也可以相互通信。Docker 就创建了在主机和所有容器之间的一个虚拟共享网络。
Docker 网络相关的命令
只有在Docker 服务启动的时候才能配置,而且不能马上生效的有: -b BRIDGE or --bridge=BRIDGE --指定容器挂载的网桥
--bip=CIDR --定制docker0的掩码
-H SOCKET... or --host=SOCKET... --Docker服务端接收命令的通道
--icc=true|false --是否支持容器之间进行通信
--ip-forward=true|false --请看下文容器之间的通信
--iptables=true|false --是否允许Docker添加iptables规则
--mtu=BYTES --容器网络中的MTU 既可以在启动服务时指定,也可以 Docker容器启动(docker run)时候指定。在Docker 服务启动的时候指定则会成为默认值,后面执行 docker run 时可以覆盖设置的默认值: --dns=IP_ADDRESS... --使用指定的DNS服务器
--dns-search=DOMAIN... --指定DNS搜索域 只有在 docker run 执行时使用,因为它是针对容器的特性内容: -h HOSTNAME or --hostname=HOSTNAME --配置容器主机名
--link=CONTAINER_NAME:ALIAS --添加到另一个容器的连接
--net=bridge|none|container:NAME_or_ID|host --配置容器的桥接模式
-p SPEC or --publish=SPEC --映射容器端口到宿主主机
-P or --publish-all=true|false --映射容器所有端口到宿主主机
自定义网桥
除了默认的 docker0 网桥,也可以指定网桥来连接各个容器
在启动Docker 服务的时候, 使用 -b BRIDGE 或 --bridge=BRIDGE 来指定使用的网桥
1)添加网桥
[root@server ~]# systemctl stop docker #停止docker服务
[root@server ~]# ip link set dev docker0 down #停止docker0网桥
[root@server ~]# brctl delbr docker0 #删除docker0网桥 [root@server ~]# brctl addbr bridge0 #新建bridge0网桥
[root@server ~]# ip addr add 192.168.2.1/ dev bridge0 #绑定ip给bridge0网桥
[root@server ~]# ip link set dev bridge0 up #启动bridge0网桥
[root@server ~]# brctl show #查看网桥信息
bridge name bridge id STP enabled interfaces
bridge0 8000.000000000000 no
virbr0 .525400caf93e yes virbr0-nic
[root@server ~]# ifconfig bridge0 #查看bridge0网桥信息
bridge0: flags=<UP,BROADCAST,RUNNING,MULTICAST> mtu
inet 192.168.2.1 netmask 255.255.255.0 broadcast 0.0.0.0
2)配置docker服务
[root@server ~]# vim /lib/systemd/system/docker.service #由于新版本的没有/etc/default/docker配置文件,so 需要自己添加。
ExecStart=/usr/bin/dockerd -H unix:// $DOCKER_OPTS #在ExecStart末尾添加 $DOCKER_OPTS
EnvironmentFile=-/etc/default/docker #指定配置文件的路径 [root@server ~]# vim /etc/default/docker #自定义编辑配置文件,写入启动指定网桥的网桥信息
DOCKER_OPTS="-b=bridge0" [root@server ~]# systemctl start docker #启动docker服务
[root@server ~]# docker run --rm -ti --name Mycentos centos /bin/bash #创建一个容器 [root@0a13bd05faae /]# ifconfig #查看容器的ip地址,检查是否桥接到birdge0上面
eth0: flags=<UP,BROADCAST,RUNNING,MULTICAST> mtu
inet 192.168.2.2 netmask 255.255.255.0 broadcast 192.168.2.255 [root@0a13bd05faae /]# ping 192.168.2.1 #测试和网桥是否通
创建点vs点的连接
默认情况下,Docker 会将所有的容器连接到由 docker0 提供的虚拟子网中。如果我们需要两个容器之间可以通信,而不通过宿主机网桥进行桥接。
解决办法:创建一对 peer 接口,分别放到两个容器中,配置成点对点链路类型即可。
1)启动容器
[root@server ~]# docker run -i -t --rm --name myCentos01 --net=none centos /bin/bash #在第一个终端启动第一个容器 [root@server ~]# docker run -i -t --rm --name myCentos02 --net=none centos /bin/bash #在第二个终端启动第二个容器
2)找到进程号,然后创建网络命名空间的跟踪文件(在第三个终端操作)
[root@server ~]# docker inspect -f '{{.State.Pid}}' myCentos01 #找到myCentos01的进程号 [root@server ~]# docker inspect -f '{{.State.Pid}}' myCentos02 #找到myCentos02的进程号 [root@server ~]# mkdir -p /var/run/netns
[root@server ~]# ln -s /proc//ns/net /var/run/netns/
[root@server ~]# ln -s /proc//ns/net /var/run/netns/
3)创建一对 peer 接口,然后配置路由(在第三个终端操作)
[root@server ~]# ip link add A type veth peer name B
[root@server ~]#
[root@server ~]# ip link set A netns
[root@server ~]# ip netns exec ip addr add 10.1.1.1/ dev A
[root@server ~]# ip netns exec ip link set A up
[root@server ~]# ip netns exec ip route add 10.1.1.2/ dev A
[root@server ~]#
[root@server ~]# ip link set B netns
[root@server ~]# ip netns exec ip addr add 10.1.1.2/ dev B
[root@server ~]# ip netns exec ip link set B up
[root@server ~]# ip netns exec ip route add 10.1.1.1/ dev B
4)分别进入连个容器内进行ping测试。
docker的网络(5)的更多相关文章
- docker的网络-Container network interface(CNI)与Container network model(CNM)
Overview 目前围绕着docker的网络,目前有两种比较主流的声音,docker主导的Container network model(CNM)和社区主导的Container network in ...
- Docker 基础 : 网络配置
大量的互联网应用服务包含多个服务组件,这往往需要多个容器之间通过网络通信进行相互配合.Docker 目前提供了映射容器端口到宿主主机和容器互联机制来为容器提供网络服务.接下来我们将讲述 Docker ...
- Docker(四):Docker基本网络配置
1.Libnetwork Libnetwork提出了新的容器网络模型简称为CNM,定义了标准的API用于为容器配置网络. CNM三个重要概念: 沙盒:一个隔离的网络运行环境,保存了容器网络栈的配置,包 ...
- docker(4)docker的网络,自定义网桥
Docker 的网络 运行 ifconfig 找到 docker0 : 虚拟网卡默认网卡名称为docker0 查看docker 的网桥: 我这里默认们没有进行安装 网桥管理设备:进行安装一下: yum ...
- 5、Docker容器网络
使用Linux进行IP层网络管理的指 http://linux-ip.net/html/ # yum install iproute http://linux-ip.net/html/tool ...
- docker的网络访问
Docker的网络访问: #systemctl start docker #ifconfig [root@zizhen02 ~]# ifconfig docker0: flags=4099<U ...
- docker单机网络类型
docker单机网络类型概述 Docker 安装时会自动在 host 上创建三种网络 分别为 bridge host none . 可用 docker network ls 命令查看 ...
- Docker的网络类型和固定IP设置
Docker的网络机制 Docker的网络有三种类型(driver): bridge, host 和 null. birdge: 就如同桥接的switch/hub, 使用bridge网络的contai ...
- docker之 网络模式和跨主机通信
Docker的四种网络模式Bridge模式 当Docker进程启动时,会在主机上创建一个名为docker0... Docker的四种网络模式 Bridge模式 当Docker进程启动时,会在主机上创建 ...
- docker的网络模式
记性不好,回顾一下.按照惯例,直接看官文. Docker's networking subsystem is pluggable, using drivers. Several drivers exi ...
随机推荐
- # H - H HDU - 2066 (多起点、多终点问题)
H - H HDU - 2066 (多源点.多汇点问题) 一个图上,有M条边,Z个出发点,Y个终止点.求一条最短路,其中起点是Z中的任意一点,终点是Y中任意一点. Input 输入数据有多组,输入直到 ...
- Linux学习第10天-命令执行顺序控制与管道
学习重点: cut,grep,wc,sort命令的使用 管道的理解 一.顺序执行多条命令 当我们需要使用apt-get安装一个软件,然后安装完成后立即运行安装的软件(或命令工具),又恰巧你的主机才更换 ...
- 1055 The World's Richest (25分)(水排序)
Forbes magazine publishes every year its list of billionaires based on the annual ranking of the wor ...
- 浅谈Java参数传递机制
Java参数传递 才疏学浅,今天才知道Java中方法的参数是可以传递对象引用进去的. Java的参数传递机制很简单,其实就是值传递. 所谓值传递,也就是我们在给方法传递一个参数的时,传递的 ...
- MySQL入门,第二部分,必备基础知识点
一.数据类型 日期和时间数据类型 date 字节 日期,格式:2014-09-18 日期和时间数据类型 time 字节 时间,格式:08:42:30 日期和时间数据类型 datetime 字节 日期时 ...
- Python爬虫系列(七):提高解析效率
如果仅仅因为想要查找文档中的<a>标签而将整片文档进行解析,实在是浪费内存和时间.最快的方法是从一开始就把<a>标签以外的东西都忽略掉. SoupStrainer 类可以定义文 ...
- Python设计模式(8)-抽象工厂
# coding=utf-8 这种方式反倒把事情做复杂了 可取之处在于有了更高层次的抽象 class IEmployee: def insert_employee(self): pass class ...
- c++缓冲区 vBufferChar.hpp
//vbuffer_char.hpp //vov #ifndef V_BUFFER_CHAR_HPP #define V_BUFFER_CHAR_HPP #include <iostream&g ...
- 如何提高你使用windows的逼格(windows用成Linux的赶脚)
一.准备工作 作为一个整洁而有内涵的人,电脑桌面一定要清洁 二.桌面整洁了,软件怎么打开呢? 方案一 方案二.敲重点 我们可以使用终端指令打开windows安装的任意软件: 打开Windo ...
- DataGridView编辑状态自动提交
在使用bindingSource.bindingNavigator+DataGridView修改时会发现,当你需要保存修改过后的内容,必须将光标指向另外一行,DataGridView才会将编辑过后的数 ...