Docker网络模式

Docker网络模式

  • 一、Docker网络实现原理
  • 二、Docker的网络模式
    • 1、host模式
      • 1.1 host模式原理
      • 1.2 host模式实操
    • 2、Container模式
      • 2.1 模式原理
    • 3、none模式
    • 4、bridger模式
      • 4.1 bridge模式的原理
      • 4.2 bridge实操
    • 5、overlay模式
    • 6、自定义网络模式
      • 6.1 为什么需要自定义网络模式?
      • 6.2 创建自定义网络
      • 6.3 删除docker网络
      • 6.4 创建指定容器的ip

一、Docker网络实现原理

  • docker使用Linux桥接,在宿主机虚拟一个Docker容器网桥(docker0),docker启动一个容器时会根据docker网桥的网段 分配一个IP地址,成为container-IP
  • 同时docker网桥是每个容器的默认网关,因为在同一宿主机内的容器都接入统一个网桥,这样容器之间就能通过容器的container-IP直接通信。
  • docker网桥是宿主机虚拟出来的,并不是真实存在的网络设备,外部网络是无法寻址到的,这也意味着外部网络无法直接通过container-IP访问到容器
  • 如果容器希望外部访问能够访问到,可以通过映射容器端口到宿主主机(端口映射),即docker run创建容器时候通过-p与-P参数来启动,访问容器的时候就通过【宿主机IP】:【容器端口】访问容器。

暴露端口

ocker run -d --name test1 -P nginx					#随机映射端口(从32768开始)docker run -d --name test2 -p 44444:80 nginx		#指定映射端口docker ps -a
CONTAINER ID   IMAGE     COMMAND                  CREATED          STATUS          PORTS                   NAMES
9d3c04f57a68   nginx     "/docker-entrypoint.…"   4 seconds ago    Up 3 seconds    0.0.0.0:32700->80/tcp   test2
b04895f870e5   nginx     "/docker-entrypoint.…"   17 seconds ago   Up 15 seconds   0.0.0.0:44444->80/tcp   test1浏览器访问:http://192.168.248.110:32700	、http://192.168.248.110:44444

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-9MEvrJjd-1689920206848)(https://typoreydp.oss-cn-nanjing.aliyuncs.com/90025.png)]

查看iptables映射关系

iptables -nL -t nat

90026

浏览器访问映射端口

90027

查看容器日志信息

docker logs 【容器ID】或者cd /var/lib/docker/containers/
目录下找到指定的容器ID目录,然后进入找到一个json.log的文件,这里面也会存在日志,平常删除,直接删除这里面即可。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-AGMUhKUE-1689920206850)(https://typoreydp.oss-cn-nanjing.aliyuncs.com/90028.png)]

二、Docker的网络模式

Host:容器将不会虚拟出自己的网卡,配置自己的IP等,而是使用宿主机的IP和端口

Container:创建的容器不会创建自己的网卡,配置自己的IP,而是和一个指定的容器共享IP、端口范围

None:该模式关闭了容器的网路功能

Bridge: 默认为该模式,此模式会为每一个容器分配,设置IP等,并将容器连接到一个docker0虚拟网桥,通过docker0网桥以及iptables nat表配置与宿主通信

自定义网络:自己创建一个虚拟网桥,可以任意分配容器的ip地址

安装Docker时,他会自动创建三个网络:Bridge(默认)、none、host

docker network ls #或 都可以查看docker网络列表docker network list

使用docker run 创建Docker容器时,可以用–net 或 --network 选项指定容器的网络模式

  • Host模式: 使用–net=host指定

  • none模式: 使用–net=node指定

  • container模式: 使用–net=container:NAME_or_ID 指定

  • bridge模式: 使用–net=bridge指定,默认设置,可省略

1、host模式

1.1 host模式原理

  • 相当于VMware中的桥接模式,与宿主机在同一个网络,但没有独立IP。

  • docker使用了linux的Namespaces技术来资源隔离,如PID namespace隔离进程,mount namespace隔离文件系统,network namespace隔离网络等

  • 一个network namespace提供了一份独立的网络环境,包括网卡,路由,iptable规则等都与其它的network namespace隔离,一个docker容器一般会分配一个独立的network namespace,但如果启动容器的时候使用host模式,那么这个容器将不会获得一个独立的network namespace,而是和宿主机共用一个network namespace,容器将不会虚拟出自己的网卡,配置自己的ip等,而是宿主机的ip和端口。

  • host模式,容器的端口就相当于主机的端口,容器和主机之间一开localhost通信。

特点

  • 安全性可能存在偏差,不如bridge高。
  • 端口使用率较少,共用端口,不能重复
  • 不需要映射iptables规则,容器端口,相当于主机端口

1.2 host模式实操

docker run -d --name web1 --net-host nginx
#创建容器web1,指定网络模式为hosthttp://192.168.248.110:80
#访问宿主机的ip和80端口,则可以访问到web3的nginx服务

2、Container模式

2.1 模式原理

  • container模式指定新创建的容器和已经存在的一个容器共享一个network namespace,而不是和宿主机共享。

  • 新创建的容器不会创建自己的网卡,配置自己的IP,而是和一个指定的容器共享IP、端口范围等,同样,两个容器除了网络方面其它的如文件系统,进程列表等还是隔离的。

  • 两个容器的进程可以通过lo网卡设备通信.

特点

  • 节省网络资源
  • 容器内部的端口,还是共用。使用率较少。
docker run -itd --name test1 centos:7 /bin/bash
#基于镜像centos:7创建一个名为test1的容器docker inspect -f '{{.State.Pid}}' test1
#查看容器的pid号ls -l /proc/pid号/ns
#查看该容器的命名空间编号docker run -itd --name test2 --net=container:test1 centos:7
#创建test2容器,使用container模式,和test1共享network namespacedcoker inspect -f '{{.State.Pid}}' test2
#查看test2容器的pidls -l /proc/pid号/ns
#查看该容器的命令空间编号

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-KB5Y4frF-1689920206850)(https://typoreydp.oss-cn-nanjing.aliyuncs.com/90031.png)]

3、none模式

  • 使用none模式,Docker容器拥有自己的network namespace,但是,并不为docker容器进行任何网络配置。

  • 也就是说,这个docker容器没有网卡,IP、路由等信息,这种网络模式下容器只有lo回环网络。没有其它网卡。这种类型的网络没有办法联网

  • 该容器将完全独立于网络,用户可以根据需要为容器添加网卡,此模式拥有所有端口。

特点

  • 安全,完全隔离

4、bridger模式

4.1 bridge模式的原理

bridge模式是docker 的默认网络模式。不同–net参数,就是bridge模式

相当于Vmware中的nat模式。容器使用独立network namespace,并连接到docker0 虚拟网卡,通过dcoker0网桥以及iptables nat表配置与宿主机通信 ,此模式会为每一个容器分配 network namespace,设置ip等,并将一个主机上的docker容器连接到一个虚拟网桥上。

  • 当docker进程启动时,会在主机上创建一个名为docker0的虚拟网桥,此主机上启动的docker容器会连接到这个虚拟网桥上, 虚拟网桥的工作方式和物理交换机类似,这样主机上的所有容器就通过交换机连在了一个二层网络中。

  • 从docker0子网中分配一个ip给容器使用,并设置docker0的ip地址为容器的默认网关,在主机上创建一对虚拟网卡veth pair设备。veth设备总是 成对出现,他们组成了一个数据的通道,数据从一个设备进入,就会从另一个设备出来 , 因此veth设备常用来连接两个网络设备。

  • docker将veth pari 设备的一端放在新创建的容器中,并命令为eth0(容器的网卡),另一端放在主机中,以 veth* 这样类似的名字命名,并将这个网络设备加入到docker0网桥中, 可以通过brctl show 命令查看。

  • 使用docker run -p 时,docker实际是在ipyables做了DNAT规则,实现端口转发功能, 可以使用iptables -t nat -vnL 查看。

特点

  • 容器都有自己的network,端口
  • 需要veth对来连接容器和host主机
  • 需要通过iptables来映射容器端口到主机上

4.2 bridge实操

docker run -itd --name test3 centos:7 /bin/bash
#创建时,不需要指定网络模式。默认即可docker inspect test3 |grep -i 'networkmode'
#过滤出网络模式

90032

5、overlay模式

overlay网路模式是一种叠加式的网络模式。

  • 使用外部的服务组件作为网关和代理,例如ingress。
  • 一般和docker-swarm结合

6、自定义网络模式

6.1 为什么需要自定义网络模式?

  • 因为在我们使用bridge模式的时候,是无法支持指定IP运行docker的

6.2 创建自定义网络

因为前面讲了,不能自定义创建容器的ip地址,全是docker0所安排的,既然这样,那我们就自己创建一个docker0出来,但是名字不能重复,ip 也不能。创建出来的默认也是bridge模式。想自定义其它网络的也可以。

特点

  • 可以自定网桥ip,自定义容器的ip。
docker network create --subnet=172.18.0.0/16 --opt "com.docker.network.bridge.name"="docker1" mynetwork
#创建指定的网桥的ip地址和名称,以及显示的网络模式名称//docker1为执行ifconfig -a 命令时,显示的网卡名,如果不使用 --opt 参数指定此名称,那你在使用ifconfig -a 命令查看网络信息时,看到的是类似 br-110add5ad5fsef 这样的名字,这显然不好记。
//mynetwork 为执行docker network list 命令时,显示的bridge网络模式名称。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-0K27vkgm-1689920206851)(https://typoreydp.oss-cn-nanjing.aliyuncs.com/90033.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-pqwdHHdu-1689920206852)(https://typoreydp.oss-cn-nanjing.aliyuncs.com/90034.png)]

6.3 删除docker网络

docker network ls
#查看所有网卡和他的iddocker network rm 【网卡ID】
#删除某个指定的网卡

6.4 创建指定容器的ip

docker run -itd --name test4 --net mynetwork --ip 172.18.0.10 centos:7 /bin/bash#创建启动容器,网络模式指向myneywork(可以不加=),并给予指定ip地址。

`
docker network ls
#查看所有网卡和他的id

docker network rm 【网卡ID】
#删除某个指定的网卡


### 6.4 创建指定容器的ip

docker run -itd --name test4 --net mynetwork --ip 172.18.0.10 centos:7 /bin/bash

#创建启动容器,网络模式指向myneywork(可以不加=),并给予指定ip地址。


![90035](https://img-blog.csdnimg.cn/img_convert/907119bfc70a5ea6321c7b5e7987ed98.png)

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/5816.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

[每日一氵] C++ 类 “xxx“ 不存在默认构造函数

80年不写C, 今天遇到 类 "xxx" 不存在默认构造函数 我都忘了怎么解决… customer.h 文件&#xff1a; #ifndef CUSTOM_H #define CUSTOM_H#include<string>class Customer{public:Customer(std::string name, int age);// virtual ~Customer();void printInf…

Debezium日常分享系列之:Debezium Operator

Debezium日常分享系列之&#xff1a;Debezium Operator 一、安装步骤二、快速入门示例三、DebeziumServerSpec 参考 Debezium Operator 提供了一种在 Kubernetes 或 Openshift 上运行 Debezium Server 的简单方法。 一、安装步骤 debezium operator 当前支持按名称空间安装。…

ctemplate,安装以及出现报错处理方式

简介 Google CTemplate是一个开源的C模板引擎&#xff0c;可以生成html文件&#xff0c;今天安装出现一些问题&#xff0c;在此将遇到的问题以及解决方式记录下来# 简介 安装 git clone https://github.com/OlafvdSpek/ctemplate.gitcd ctemplate./autogen.sh./configure ma…

mysql主主架构搭建,删库恢复

mysql主主架构搭建&#xff0c;删库恢复 搭建mysql主主架构环境信息安装msql服务mysql1mysql2设置mysql2同步mysql1设置mysql1同步mysql2授权测试用账户 安装配置keepalivedmysql1检查脚本mysql2检查脚本 备份策略mysqldump全量备份mysqldump增量备份数据库目录全量备份 删除my…

03. 自定义镜像 Dockerfile

目录 1、前言 2、构建镜像的方式 2.1、docker commit 2.1.1、先查看下当前的容器 2.1.2、生成该容器镜像 2.1.3、查看镜像列表 2.2、Dockerfile 2.2.1、创建Dockerfile文件 2.2.2、编写Dockerfile文件 2.2.3、构建镜像 2.2.4、使用该镜像生成容器 3、Dockerfile 3…

FTP与HTTP: 哪种协议更适合大文件传输?

随着互联网技术的发展&#xff0c;网络传输已成为了现代社会中不可或缺的一部分。无论是文本、图像、音频、视频等各种类型的数据&#xff0c;相应的传输协议也在不断地发展和更新。FTP&#xff08;File Transfer Protocol&#xff09;和HTTP&#xff08;Hyper Text Transfer P…

【密码学】二、古典密码

古典密码 1.置换密码1.1列置换密码1.2周期置换密码 2.代换密码2.1单表代换密码2.1.1凯撒密码2.1.2仿射密码 2.2多表代换密码2.2.1维吉尼亚密码2.2.2普莱费尔密码 3.轮转密码3.1恩尼格玛密码机Enigma3.1.1Enigma加密3.1.1Enigma解密 4.古典密码的分类5.古典密码的统计分析5.1单表…

【云原生】Prometheus之图形化界面grafana与服务发现部署

前言 上一篇文章中我们介绍了Prometheus的组件&#xff0c;监控作用&#xff0c;部署方式&#xff0c;以及如何通过在客户机安装exporter再添加监控项的操作。但是不免会发现原生的Prometheus的图像化界面对于监控数据并不能其他很好的展示效果。所以本次我们将介绍一款开源非常…

06-Vue基础之事件处理

个人名片&#xff1a; &#x1f60a;作者简介&#xff1a;一名大二在校生 &#x1f921; 个人主页&#xff1a;坠入暮云间x &#x1f43c;座右铭&#xff1a;懒惰受到的惩罚不仅仅是自己的失败&#xff0c;还有别人的成功。 &#x1f385;**学习目标: 坚持每一次的学习打卡 文章…

Hive自定义函数

本文章主要分享单行函数UDF&#xff08;一进一出&#xff09; 现在前面大体总结&#xff0c;后边文章详细介绍 自定义函数分为临时函数与永久函数 需要创建Java项目&#xff0c;导入hive依赖 创建类继承 GenericUDF&#xff08;自定义函数的抽象类&#xff09;&#xff08;实现…

ffmpeg新旧接口对比--记录

https://www.cnblogs.com/schips/p/12197116.html ffmpeg新旧函数对比_鲲鹏私董会的博客-CSDN博客ffmpeg 视频解码流程及对应API使用_ffmpeg调用流程_音视频开发老马的博客-CSDN博客 FFmpeg编程--解码流程_ffmpeg解码流程_贝勒里恩的博客-CSDN博客[总结]FFMPEG视音频编解码零基…

HP惠普暗影精灵9笔记本原装出厂Win11系统预装专用OEM系统镜像

暗影9笔记本电脑原厂Windows11系统包 OMEN by HP 16.1英寸游戏本16-wf0000,16-wf0001,16-wf0003,16-wf0004,16-wf0006,16-wf0008,16-wf0009,16-wf0010,16-wf0011,16-wf0012,16-wf0028,16-wf0029,16-wf0007,16-wf0032,16-wf0036,16-wf0043 链接&#xff1a;https://pan.baidu.…

[SQL系列] 从头开始学PostgreSQL 自增 权限和时间

[SQL系列] 从头开始学PostgreSQL 事务 锁 子查询_Edward.W的博客-CSDN博客https://blog.csdn.net/u013379032/article/details/131841058上一篇介绍了事务&#xff0c;锁&#xff0c;子查询 事务有点像是原子操作&#xff0c;需要有完整性&#xff0c;要么全都完成了&#xff…

win11我们无法创建新的分区也找不到现有的分区

U盘重装系统的时候 提示&#xff1a;win11我们无法创建新的分区也找不到现有的分区 ShiftF10 &#xff0c;调出 命令提示符&#xff1b; diskpart list disk select disk 盘编号 clean convert gpt 参考&#xff1a;怎么解决我们无法创建新的分区也找不到现有的分区问题&#x…

STM32F407-- DMA使用

目录 1. DMA结构体 STM32F103&#xff1a; STM32F407&#xff1a; 2. F4系列实现存储器到存储器数据传输 1&#xff09;结构体配置&初始化 2&#xff09;主函数 补充知识点&#xff1a;关于变量存储的位置&#xff0c;关于内部存储器一般存储什么内容 3. F4系列实现…

C++OpenCV(4):图像截取与掩膜操作

&#x1f506; 文章首发于我的个人博客&#xff1a;欢迎大佬们来逛逛 &#x1f506; OpenCV项目地址及源代码&#xff1a;点击这里 文章目录 图像截取图像掩膜操作 图像截取 ROI操作&#xff0c;指的是&#xff1a;region of interest&#xff0c;感兴趣区域。 我们可以对一张…

Android Studio 修改AVD模拟器文件默认存储路径

AndroidStudio默认的模拟器文件路径为&#xff1a;C:\Users\用户名\.android\avd路径&#xff0c;通常windows系统上&#xff0c;C盘不是太大&#xff0c;而avd文件却不小&#xff0c;通常几个GB&#xff0c;所以有必要将avd路径换到一个非系统盘。 更换方法如下&#xff1a;H…

LocalDateTime、OffsetDateTime、ZonedDateTime之间的关系

什么是LocalDateTime&#xff1f; ISO-8601日历系统中不带时区的日期时间。 该类不存储时区&#xff0c;所以适合日期的描述&#xff0c;比如用于生日、deadline等等。 但是如果没有偏移量/时区等附加信息&#xff0c;一个时间是不能表示时间线上的某一时刻的。 什么是Offset…

20230720在ubuntu22.04系统下载+解密+合并ts切片的步骤(STEP-BY-STEP版本)

20230720在ubuntu22.04系统下载解密合并ts切片的步骤&#xff08;STEP-BY-STEP版本&#xff09; 2023/7/20 23:06 https://app1ce7glfm1187.h5.xiaoeknow.com/v2/course/alive/l_64af6130e4b03e4b54da1681?type2&app_idapp1cE7gLFM1187&pro_idterm_645c69388953e_Nhew…

论文工具——ChatGPT结合PlotNeuralNet快速出神经网络深度学习模型图

文章目录 引言正文PlotNeuralNet安装使用使用python进行编辑使用latex进行编辑 样例利用chatGPT使用chatGPT生成Latex代码利用chatGPT生成对应的python代码 总结引用 引言 介绍如何安装PlotNeuralNet工具&#xff0c;并结合chatGPT减少学习成本&#xff0c;快速出图。将按照软…