当前位置:   article > 正文

docker网络模式及配置

docker网络模式及配置

一、Docker网络模式

docker run 创建docker容器时,可以用-net选项指定容器的网络模式,docker有以下4种网络模式:

  1. host 模式,使用-net=host指定。
  2. container模式,使用-net=container:NAME_or_ID指定。
  3. none模式,使用-net=none 指定。
  4. bridge模式,使用-net=bridge 指定,默认设置。

1、host模式

如果启动容器的时候使用host模式,那么这个容器将不会获得一个独立的Network Namespace,而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡,配置自己的IP等,而是使用宿主机的IP和端口。例如,我们在10.10.101.105/24的机器上用host模式启动一个含有web应用的docker容器,监听tcp 80端口。当我们在容器中执行任何类似ifconfig 命令查看网络环境时,看到的都是宿主机上的信息。而外界访问容器中的应用,则直接使用 10.10.101.105:80 即可,不用任何NAT转换,就如直接跑在宿主机中一样。但是,容器的其他方面,如文件系统、进程列表等还是和宿主机隔离的。

2、container模式

这个模式指定新创建的容器和已经存在的一个容器共享一个Network Namespace,而不是和宿主机共享。新创建的容器不会创建自己的网卡,配置自己的IP,而是和一个指定的容器共享IP、端口范围等。同样,两个容器除了网络方面,其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过lo网卡设备通信。

3、none模式

这个模式和前两个不同。在这种模式下,docker容器拥有自己的Network Namespace,但是,并不为docker容器进行任何网络配置。也就是说,这个docker容器没有网卡、IP、路由等信息。需要我们自己为docker容器添加网卡、配置IP等。

4、bridge模式

docker-bridge,bridge模式是docker 默认的网络设置,此模式会为每一个容器分配Network Namespace、设置IP等,并将一个主机上的docker容器连接到一个虚拟网桥上。当docker server 启动时,会在主机上创建一个名为docker0的虚拟网桥,此主机上启动的docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似,这样主机上的所有容器就通过交换机连在了一个二层网络中。接下来就要为容器分配IP了,docker会从RFC1918所定义的私有IP网段中,选择一个和宿主机不同的IP地址和子网分配给docker0,连接到docker0的容器就从这个子网中选择一个未占用的IP使用。如一般docker会使用172.17.0.0/16 这个网段,并将172.17.42.1/16分配给docker0网桥(在主机上使用 ifconfig 命令是可以看到 docker0 的,可以认为它是网桥的管理接口,在宿主机上作为一块虚拟网卡使用)

二、Docker网络配置–设置固定IP

docker容器在启动时默认使用的是bridge模式,docker容器启动后,会连接到一个名为 docker0 的虚拟网桥,故每次启动docker容器的IP都不是固定的,不方便管理,有时候需要进行固定IP映射,比如docker集群管理时。docker容器设置固定IP时需要用到需要用到 pipework,用于给容器设置IP:

1、host宿主机下载pipework如下:

[root@virt ~]# git clone https://github.com/jpetazzo/pipework.git

[root@virt ~]# cp pipework/pipework /usr/local/bin/

2、安装网桥工具包bridge-utils

[root@virt ~]# yum -y install bridge-utils

3、创建网桥并设置IP网段

[root@virt ~]# brctl addbr br1

[root@virt ~]# ip link set dev br1 up

[root@virt ~]#  ip addr add 192.168.10.1/24 dev br1

4、启动一个容器

#基于 centos 这个镜像启动一个容器,名为 centos-ip

[root@virt ~]# docker run -d --name=centos-ip centos

5、设置IP

[root@virt ~]# pipework br1 centos-ip 192.168.10.20/24  #为centos-ip容器指定了IP 192.168.10.20

注:分别使用 ping与ssh命令进行验证,看是否可以ping通和成功登录

[root@virt ~]# ping 192.168.10.20

[root@virt ~]# ssh 192.168.10.20

注意:SSH时需要输入容器centos的root密码,如果在创建centos容器时未指定root密码,可先进入容器设置root密码:

$ docker exec -it 容器ID/NAME

$ sudo passwd root

6、网桥管理

[root@virt ~]# brctl show  #查看网桥状态  

[root@virt ~]# brctl delif <网桥名> <端口名>  #卸载网桥上的端口  

[root@virt ~]# ifconfig  #查看是否有网桥网卡名  

[root@virt ~]# ifconfig <网桥名> down  #关闭此网卡  

[root@virt ~]# brctl delbr <网桥名> #删除网桥</span>  

7、docker版本1.9以后可使用下面这种方式:

7.1创建自定义网络

[root@virt ~]# docker network create --subnet=192.168.10.1/24 network_my

[root@virt ~]# docker network ls

NETWORK ID         NAME              DRIVER             SCOPE

1fb22da7d8a3        bridge              bridge              local

fe259334b842        host                host               local

8c5971ff48d8        network_my          bridge             local

3aaf0356c19c        none                null               local

7.2启动Docker容器

[root@virt ~]# docker run -itd --name hadoop0 --hostname hadoop0 --net network_my --ip 192.168.10.30 -d -P -p 50070:5

原文链接:Docker系列(四)Docker 网络模式及配置-CSDN博客

7.3确认自建网络的容器

[root@virt ~]# docker network inspect anylinknet

7.4删除自建网络

[root@virt ~]# docker network rm anylinknet

声明:本文内容由网友自发贡献,转载请注明出处:【wpsshop】
推荐阅读
相关标签
  

闽ICP备14008679号