docker网络功能介绍

  • 一、 网络启动过程
  • 二、 修改容器dns和主机名
    • ① 临时处理(容器终止或重启后不会保存)
    • ② 通过参数指定
  • 三、 容器内访问控制
    • ① 容器访问外部网络
    • ② 容器间互相访问
      • (1)访问所有端口
      • (2)访问指定端口
  • 四、 docker网桥
    • ① 查看网桥信息
    • ② 指定使用网桥
      • (1) 方法1 : 创建新网桥使用
      • (2) 方法2: 使用OpenvSwitch
  • 五、docker network 网络命令
    • ① 创建网络
    • ② 接入网络

一、 网络启动过程

docker服务启动时会先在宿主机上创建一个虚拟网桥(docker0),同时随机分配一个未被占用的私有网段(例如172.17.0.0/16)给该虚拟网桥,会给此后启动的容器自动分配该网段内的ip地址。
当创建容器时,会同时创建一对veth pair互联端口(容器内:eth0,宿主机docker0网桥:veth XXX),当向任意一个端口发送包时,另一个端口也自动接收相同的包。通过这种形式实现宿主机2容器,容器2容器实现互相通信。

在这里插入图片描述

二、 修改容器dns和主机名

① 临时处理(容器终止或重启后不会保存)

# /etc/resolv.conf 容器启动时,会复制宿主机上的该文件,并删掉无法连接到的dns服务器
vim /etc/resolv.conf

在这里插入图片描述

vim /etc/hosts

在这里插入图片描述

② 通过参数指定

创建或启动容器时使用参数指定,不推荐与-net=host 一起使用,这样会破坏宿主机上的配置信息

# --hostname=HOSTNAME 设置容器主机名,写入容器的/etc/hosts和/etc/hostname中,容器外部不可见(比如 docker container ps -a)
# --link=CONTAINER_NAME:ALTAS 记录其他容器的主机名,这样新建容器可以直接使用主机名与所连接容器通信
# --dns=IP_ADDRESS 指定dns服务器,写入容器的/etc/resolv.conf
# --dns-option list 指定dns相关选项
# --dns-search=DOMAIN 指定dns搜索域

在这里插入图片描述
在这里插入图片描述

三、 容器内访问控制

容器内访问控制主要通过linux的iptables进行管理控制

① 容器访问外部网络

因为有网桥docker0的存在,容器默认可以访问宿主机,但是如果想访问外部网络,需要借助宿主机进行转发

# 宿主机查看
sysctl net.ipv4.ip_forward
# 若为1 则说明已开启转发
# 若为0 则需开启sysctl -w net.ipv4.ip_forward=1

在这里插入图片描述

② 容器间互相访问

容器间访问共检查两点:
1、网络拓扑是否通,正常情况下所有容器都在docker0网桥上,这意味着默认是通的
2、自身防火墙 iptable是否允许

(1)访问所有端口

当docker启动时,默认添加一条允许转发策略到iptables的forward链上,通过–icc=true/flase控制,默认为true;为了安全考虑,可以在docker配置文件中添加DOCKER_OPTS=–icc=flase来设置默认禁止容器间互相访问

(2)访问指定端口

已设置–icc=flase后仍可以通过–link=CONTAINER_NAME:ALTAS 来访问容器开放的端口
例如:启动docker服务时,同时使用–icc=flase与–iptables=true(允许docker自动修改iptables规则),之后再用–link=CONTAINER_NAME:ALTAS 启动容器,docker则会分别在两个容器中分别添加一条iptables规则

四、 docker网桥

① 查看网桥信息

nmcli connection show

在这里插入图片描述

② 指定使用网桥

(1) 方法1 : 创建新网桥使用

systemctl stop  docker # 停止docker服务
nmcli connection add type bridge ifname br0 # 新建网桥br0
nmcli connection add type bridge-slave ifname eth0 master br0 # 将网络接口添加到桥接
nmcli connection up br0 # 启动网桥nmcli connection down docker0 # 停止旧网桥
nmcli device del docker0 # 删除旧网桥

在这里插入图片描述
在这里插入图片描述

# 修改新网桥为br0
vim /etc/docker/daemon.json"bridge":"br0"
# 重启服务
systemctl daemon-reload
systemctl restart docker
# 重启失败可以查看系统日志
tail -100f /var/log/messages

在这里插入图片描述

(2) 方法2: 使用OpenvSwitch

可以参考网上指导方法,这里不做介绍

五、docker network 网络命令

① 创建网络

docker nerwork create [options] NETWORK-attachable[=false] # 支持手动容器挂载
-gateway=[] # 网关地址
-ip-range=[] # 指定分配ip地址范围
-subnet=[] # 网络地址段
-d 指定网络驱动 bridge或overlay
...docker nerwork ls # 查看当前有哪些网络
docker nerwork inspect [options] NETWORK # 查看网络详细信息
docker nerwork rm NETWORK # 删除网络

② 接入网络

将一个容器连接到一个已存在的网络上,一个容器可以同时接入到多个网络中,也可以在docker run时通过-net指定

docker nerwork connect [options] NETWORK CONTAINERdocker nerwork disconnect [options] NETWORK CONTAINER # 断开网络

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/bicheng/37794.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

解读环境工程乙级资质中对专业技术人员职称与执业资格的双重要求

1. 职称要求 职称是中国专业技术人员职业资格的一种体现,反映了个人在某一专业领域的学术水平、专业技能和工作经验。职称分为初级(助理级)、中级、副高级(高级)和正高级(教授级)。在环境工程乙…

SpringDataJPA系列(1)JPA概述

SpringDataJPA系列(1)JPA概述 SpringDataJPA似乎越来越流行了,我厂的mysql数据库和MongoDB数据库持久层都依赖了SpringDataJPA。为了更好的使用它,我们内部还对MongoDB的做了进一步的抽象和封装。为了查漏补缺,温故而知新,整理下…

工作中常用的linux命令整理-文本和文件处理

VI 显示行号“: set number”统计查找字符串“ORA”个数:“:%s/ORA//gn”复制:yy粘贴:p删除: dd删除第一行到第十行: :1,10d删除第5行至最后一行: :5,$d跳转到指定行:“:n”跳转到最后一行:ShiftGS向下查找&#xff1…

Dataway,又一款告别 Controller、Service、Dao...的神器

Dataway 让 Spring Boot 不再需要 Controller、Service、DAO、Mapper... Dataway介绍 Dataway 是基于 DataQL 服务聚合能力,为应用提供的一个接口配置工具。使得使用者无需开发任何代码就配置一个满足需求的接口。 整个接口配置、测试、冒烟、发布。一站式都通过 D…

统计分析利器:深入解读卡方检验与单因素方差分析的应用案例【练习题】

一、卡方检验 1.对400人进行问卷调查,询问对于教学改革的看法,调查结果如下表所示,请问不同学科不同性别的人意见是否相同。 学科 男生 女生 工科 80 40 理科 120 160 (性别,学科均无序分类>卡方检验&am…

grpc学习golang版( 二、入门示例 )

系列文章目录 第一章 grpc基本概念与安装 第二章 grpc入门示例 第三章 proto文件数据类型 第四章 多服务示例 第五章 多proto文件示例 第六章 服务器流式传输 第七章 客户端流式传输 第八章 双向流示例 文章目录 一、环境二、编写protobuf文件三、编写server服务端四、编写Clie…

前端路由管理

前端路由管理简介: 当谈到前端路由管理时,通常指的是在单页面应用程序(SPA)中管理页面间导航和URL的过程。路由管理器是一个工具,可以帮助前端开发者定义应用程序的不同视图之间的关系,同时能够响应URL的改…

深入理解SQL中的LEFT JOIN操作

深入理解SQL中的LEFT JOIN操作 大家好,我是免费搭建查券返利机器人省钱赚佣金就用微赚淘客系统3.0的小编,也是冬天不穿秋裤,天冷也要风度的程序猿! 什么是LEFT JOIN? 在SQL中,JOIN操作用于合并两个或多个…

Uboot重定位

Uboot重定位 一、重定位的意义二、介绍一些重定位相关的表项结构(节)三、uboot的重定位过程:一、重定位的意义 uboot的重定位有两次,第一次是在编译成镜像后,在makefile中调用进行处理的,其调用tools/riscv_prelink.c的代码进行重定位处理(主要就是对重定位表中的R_RIS…

如何快速使用JNI

文章目录 1_JNI是什么?2_使用3_扩展 1_JNI是什么? JNI 是Java Native Interface的缩写,通过JNI,允许Java代码与其他语言(通常是C或C)编写的本地应用程序或库进行交互。简而言之就是,Java可以通…

Leetcode40 无重复组合之和

题目描述: 给定一个候选人编号的集合 candidates 和一个目标数 target ,找出 candidates 中所有可以使数字和为 target 的组合。 candidates 中的每个数字在每个组合中只能使用 一次 。 注意:解集不能包含重复的组合。 思路分析 这个题是…

VUE的快速使用

使用步骤 代码 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><title>Document</title> </head&…

二进制常用知识整理<java>

1、进制转换&#xff1a; int转二进制&#xff1a; public static void main(String[] args) {int a 0b100;//0b表示后面的为二进制表示&#xff0c;0开始表示八进制System.out.println(a);System.out.println(Integer.toBinaryString(a));System.out.println(Integer.toStr…

ctfshow-web入门-命令执行(web56、web57、web58)

目录 1、web56 2、web57 3、web58 1、web56 命令执行&#xff0c;需要严格的过滤 新增过滤数字&#xff0c;只能采用上一题临时文件上传的方法&#xff1a; <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><…

技术周总结2024.06.17~06.23(Doris数据库)

文章目录 一、06.18 周二1.1&#xff09; 问题01&#xff1a; doris数据表写入使用 stream load好还是 inser into好 一、06.18 周二 1.1&#xff09; 问题01&#xff1a; doris数据表写入使用 stream load好还是 inser into好 对于Doris数据表的写入操作&#xff0c;通常推荐…

2024-6-29 石群电路-33

2024-6-29&#xff0c;星期六&#xff0c;17:23&#xff0c;天气&#xff1a;雨转多云&#xff0c;心情&#xff1a;晴。经历了两周的雨天&#xff0c;今天终于见点儿阳光啦&#xff0c;虽然有点热&#xff0c;但是心情更好了&#xff0c;上午去给用了三年的电脑做了清灰换硅脂…

【python - 数据】

一、序列 序列&#xff08;sequence&#xff09;是一组有顺序的值的集合&#xff0c;是计算机科学中的一个强大且基本的抽象概念。序列并不是特定内置类型或抽象数据表示的实例&#xff0c;而是一个包含不同类型数据间共享行为的集合。也就是说&#xff0c;序列有很多种类&…

影响数据库性能与稳定性的几个重要参数 --待补充

作者介绍&#xff1a;老虎刘,原oracle 研发部门 Real-World Performance TEAM 成员&#xff0c;现在售后部门SSC专职做数据库性能优化&#xff0c;主要为银行、通信、证券、制造等大型企业提供服务。 今天谈谈下面这几个参数对数据库性能和稳定性的影响&#xff1a; cursor_sh…

Ubuntu22.04 源码安装 PCL13+VTK-9.3+Qt6,踩坑记录

Ubuntu 22.04LTS;cmake-3.25.0;VTK-9.3;PCL-1.13;Qt6.6 PCL可以通过 apt 命令直接安装(sudo apt install libpcl-dev),apt 命令安装的 VTK 是简略版,没有对 Qt 支持的包,所以笔者使用源码安装 PCL 和 VTK。 1. 安装 VTK 1) 安装 ccmake 和 VTK 依赖项: sudo apt-g…

查询并保存大批量数据怎么办?——分页查询、批量插入、多线程和数据分片共同应用以提效

大家开发中会遇到这样一种场景&#xff0c;从某个数据库中查出大量的数据&#xff0c;对这些数据进行某种处理后&#xff0c;存储到另一个数据库中。如果只是简简单单的“流水账”代码&#xff0c;就会耗时很久。这时候就需要采用一些方法来提升效率。 处理大量数据时&#xf…