当前位置:   article > 正文

深入理解Docker自定义网络:构建高效的容器网络环境

docker自定义网络

一、docker自定义网络介绍

1.1 docker自定义网络介绍

Docker自定义网络允许用户创建和管理自己的网络,以便在容器之间进行通信,并连接到外部网络。通过自定义网络,用户可以更好地控制容器之间的通信方式和网络配置,提高容器化应用的灵活性和安全性。

在Docker中,有四种类型的网络驱动器:桥接(bridge)、主机(host)、覆盖网络(overlay)和无网络(none)。使用自定义网络时,可以选择使用桥接网络或覆盖网络,具体选择取决于应用的需求和部署环境。

1.2 使用技术的优势

1.独立网络空间:每个自定义网络都是一个独立的网络空间,容器可以连接到指定的网络,而无需暴露给其他网络。

2.容器间通信:自定义网络使得容器可以通过容器名称进行通信,而不必关心容器所在的主机或IP地址。

3.隔离性与安全性:自定义网络提供了隔离和安全性,容器只能在其连接的网络中进行通信,从而减少了潜在的安全风险。

4.外部网络连接:自定义网络可以连接到外部网络,例如物理网络或其他Docker网络,实现容器与外部世界的通信。

1.3 基本使用流程

1.创建自定义网络:使用docker network create命令创建一个自定义网络。

2.运行容器并连接到自定义网络:在运行容器时,可以使用–network选项将容器连接到指定的自定义网络。

3.容器间通信:一旦容器连接到同一自定义网络中,它们就可以使用容器名称相互通信。

二、实战操作

2.1 模式理论介绍

bridge模式(默认模式)

docker run时使用–net=bridge,这种模式会为每个容器分配一个独立的Network Namespace,同一个宿主机上的所有容器会在同一个网段下,相互之间是可以通信的
注1:bridge为默认模式,不需要使用参数–net去指定,使用了–net参数反而无效
注2:bridge模式无法指定容器IP(但非绝对,还是可以修改滴,具体操作可参考资料/10)

在这里插入图片描述

host模式

docker run时使用–net=host,容器将不会虚拟出IP/端口,而是使用宿主机的IP和端口
docker run -itd --net=host 961769676411
注1:host模式不能使用端口映射和自定义路由规则,这些都与主机一致,-p 与-icc 参数是无效的

在这里插入图片描述

2.2 模式特点

查看桥接模式的特点

启动一个容器

 
docker run -di centos:7
  • 1
  • 2

在这里插入图片描述再启动一个容器
docker run -di centos:7
在这里插入图片描述

查看仅主机模式的特点

docker run -di --name c1 --net=host --restart=always centos:7
docker network inspect host
  • 1
  • 2

在这里插入图片描述
可以看到不会分配虚拟IP

2.3 实战操作

bridge模式

docker rm -f $(docker ps -aq)
  • 1

这种不需要开放宿主机防火墙端口,如8081端口不需要开放

docker run -di --name tomcat1 -p 8080:8080 f7f730b9e9eb
  • 1

restart=always容器随着Docker引擎启动而启动

docker run -di --name tomcat2 --restart=always -p 8081:8080 f7f730b9e9eb
  • 1

host模式

这种要开放宿主机防火墙端口

docker run -di --name tomcat3 --net=host --restart=always f7f730b9e9eb
docker run -di --name tomcat5 -v /javaxl/software/mydocker/:/home/javaxl/docker --net=host --restart=always f7f730b9e9eb
docker inspect tomcat5
  • 1
  • 2
  • 3

自定义网络

创建自定义网络

docker network create --subnet=172.18.0.0/16 mynetwork
 
docker run -it --name tomcat8 --net=mynetwork -v /javaxl/software/mydocker/:/home/javaxl/docker --ip 172.18.0.8 f7f730b9e9eb /bin/bash
  • 1
  • 2
  • 3

查看网络

docker network inspect mynetwork
  • 1

也可以进入容器检查的内部的网络情况

yum install -y vim
yum install net-tools.x86_64 -y
ifconfig
  • 1
  • 2
  • 3

在这里插入图片描述

发现IP是固定的

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/羊村懒王/article/detail/455271
推荐阅读
相关标签
  

闽ICP备14008679号