docker的网络管理

r囧r小猫 2022-10-07 14:49 169阅读 0赞

### 文章目录 ###

*  docker网络主机层面解释
 *   *  docker网络说明
     *  查看docker网络
     *  bridge网络说明
     *   *  查看docker\_bridge网络类型详细信息
         *  新建一个docker\_bridge网络【也称自定义网桥】
         *  通过自定义的bridge网络创建一个容器
     *  host网络说明
     *   *  创建一个指定网络位host的容器
         *  host模式应用
     *  container模式说明（一般缓存使用，在同一台机器访问比较快）
     *  none网络说明
     *   *  创建一个指定网络位none的容器
 *  查看容器ip的方法
 *   *  方式一
     *  方式二

# docker网络主机层面解释 #

*  Docker Daemon 会创建出一个名为 docker0 的虚拟网桥 ，用来连接宿主机与容器，或者连接不同的容器。
 *  veth pair 是用于不同network namespace间进行通信的方式，veth pair 将一个 network namespace 数据发往另一个 network namespace 的 veth。
 *  Docker 利用 veth pair 技术，在宿主机上创建了两个虚拟网络接口 veth0 和 veth1（veth pair 技术的特性可以保证无论哪一个 veth 接收到网络报文，都会无条件地传输给另一方）。如下图所示  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2N1aWNob25neGlu_size_16_color_FFFFFF_t_70]

## docker网络说明 ##

## 查看docker网络 ##

*  命令：`docker network list`查看主机上的docker网络类型  
    默认使用的是`bridge`模式

[root@ccx ~]# docker network list
    NETWORK ID          NAME                DRIVER              SCOPE
    e6ee3d8294cd        bridge              bridge              local
    7fbf0d1de452        host                host                local
    9ead5d6edce5        none                null                local
    [root@ccx ~]#

*  对上面网络进行简单说明
    
     *  `bridege`：默认网络，在Docker网桥docker0上为容器创建新的网络栈
     *  `none`： 不配置网络，用户可以稍后进入容器，自行配置
     *  `host`：容器和宿主机共享Network namespace
     *  `container`：容器和另外一个容器共享Network namespace。 kubernetes中的pod就是多个容器共享一个Network namespace 【我上面没有这个网络，网上查资料看到有这个网络，了解一下】
     *  自定义网络：也就是bridege模式，只是能自定义网段罢了，下面有说明。

## bridge网络说明 ##

*  容器和容器之间是不能互相通信的，单如果主机能通外网，则每个容器都可以通外网。
 *  bridge网络就相当于VMware中的nat模式，会自动获取IP，并把主机当交换机造。
 *  Docker守护进程创建了一个虚拟以太网桥docker0，附加在其上的任何网卡之间都能自动转发数据包。默认情况下，守护进程会创建一对对等接口，将其中一个接口设置为容器的eth0接口，另一个接口放置在宿主机的命名空间中，从而将宿主机上的所有容器都连接到这个内部网络上。同时，守护进程还会从网桥的私有地址空间中分配一个IP地址和子网给该容器。

### 查看docker\_bridge网络类型详细信息 ###

命令：`docker network inspect bridge`

[root@ccx ~]# docker network inspect bridge 
    [
        { 
            "Name": "bridge",
            "Id": "e6ee3d8294cdf0e33acc6f017917dbb9c3a0fb9e7e76ee9a29923b6af92a782a",
            "Created": "2021-06-18T15:28:23.482967747+08:00",
            "Scope": "local",
            "Driver": "bridge",
            "EnableIPv6": false,
            "IPAM": { 
                "Driver": "default",
                "Options": null,
                "Config": [
                    { 
                        "Subnet": "172.17.0.0/16",
                        "Gateway": "172.17.0.1"
                    }
                ]
            },
            "Internal": false,
            "Attachable": false,
            "Containers": { 
                "305175003c1d3648da3efbe7afbb95574dce85042a4fb34bde9c40d90c1e3a48": { 
                    "Name": "d1",
                    "EndpointID": "6e636282db32ad08c23cd7260a7ff98cd68fb471f7aea368cc237531be88bcce",
                    "MacAddress": "02:42:ac:11:00:02",
                    "IPv4Address": "172.17.0.2/16",
                    "IPv6Address": ""
                },
                "83817192b3ad981916fbd4a5233f6938ed39fadbe397e808ce6fe9cae2d3ef37": { 
                    "Name": "db",
                    "EndpointID": "ffbac933c7a2af9073beda2836832a547811567396b3c43a074213bfb3c6b860",
                    "MacAddress": "02:42:ac:11:00:03",
                    "IPv4Address": "172.17.0.3/16",
                    "IPv6Address": ""
                }
            },
            "Options": { 
                "com.docker.network.bridge.default_bridge": "true",
                "com.docker.network.bridge.enable_icc": "true",
                "com.docker.network.bridge.enable_ip_masquerade": "true",
                "com.docker.network.bridge.host_binding_ipv4": "0.0.0.0",
                "com.docker.network.bridge.name": "docker0",
                "com.docker.network.driver.mtu": "1500"
            },
            "Labels": { }
        }
    ]
    [root@ccx ~]#

### 新建一个docker\_bridge网络【也称自定义网桥】 ###

*  创建命令：`docker network create -d 网络类型 --subnet=自定义网段/24 自定义网络名称`  
    如下：我创建一个10.1.0.0/24的bridge网段，名称为mynet

[root@ccx ~]# docker network create -d bridge --subnet=10.1.0.0/24 mynet
    4c69134c1f738325131234723aa53411bc356fd6f903340cd50ccbb337cfa05f
    [root@ccx ~]# docker network list
    NETWORK ID          NAME                DRIVER              SCOPE
    e6ee3d8294cd        bridge              bridge              local
    7fbf0d1de452        host                host                local
    4c69134c1f73        mynet               bridge              local
    9ead5d6edce5        none                null                local
    [root@ccx ~]#
    [root@ccx ~]# docker network inspect mynet
    [
        { 
            "Name": "mynet",
            "Id": "4c69134c1f738325131234723aa53411bc356fd6f903340cd50ccbb337cfa05f",
            "Created": "2021-06-18T16:45:59.696990876+08:00",
            "Scope": "local",
            "Driver": "bridge",
            "EnableIPv6": false,
            "IPAM": { 
                "Driver": "default",
                "Options": { },
                "Config": [
                    { 
                        "Subnet": "10.1.0.0/24"
                    }
                ]
            },
            "Internal": false,
            "Attachable": false,
            "Containers": { },
            "Options": { },
            "Labels": { }
        }
    ]

*  命令参数记不得不要紧，我们可以通过man查看参数这些的

# 找到docker-network-create这行
    [root@ccx ~]# man -k docker | grep netwo
    docker-network-connect (1) - connect a container to a network
    docker-network-create (1) - create a new network
    docker-network-disconnect (1) - disconnect a container from a network
    docker-network-inspect (1) - inspect a network
    docker-network-ls (1) - list networks
    docker-network-rm (1) - remove one or more networks
    [root@ccx ~]# # 然后执行下面条命令
    [root@ccx ~]# man docker-network-create
    #下翻，其中有一行是 $ docker network create \ 这个开头，下面就有说明参数了
                  $ docker network create \
                    --driver=bridge \
                    --subnet=172.28.0.0/16 \
                    --ip-range=172.28.5.0/24 \
                    --gateway=172.28.5.254 \
                    br0

### 通过自定义的bridge网络创建一个容器 ###

*  参数：`--network=网络名称`【docker network list查看】  
    如：我通过上面我自己创建的网络mynet创建一个centos容器  
    创建成功以后看到的ip就是自定义的网络ip了。

[root@ccx ~]# docker run -dit --name=d2 --restart=always --network=mynet hub.c.163.com/library/centos
    8991f9ffe2cfe419de9aac2e48a3ac046d04b21b9d64c04dfb3431f154874748
    [root@ccx ~]# 
    [root@ccx ~]# docker inspect d2 | grep IPA
                "SecondaryIPAddresses": null,
                "IPAddress": "",
                        "IPAMConfig": null,
                        "IPAddress": "10.1.0.2",
    [root@ccx ~]#

## host网络说明 ##

*  docker的host网络是共享主机网络的， host没有自己的网络空间。
 *  该模式将禁用Docker容器的网络隔离。因为容器共享了宿主机的网络命名空间，容器和宿主机具有相同的IP地址172.17.119.96直接暴露在公共网络中。因此，你需要通过端口映射（port mapping）来进行协调。该模式比bridge模式更快（因为没有路由开销），但是它将容器直接暴露在公共网络中，是有安全隐患的。

### 创建一个指定网络位host的容器 ###

*  因为这个host是共享的主机网络，所以也就没有自己创建docket\_host网络的意义，直接使用即可。
 *  如，我使用host网络创建一个b1的容器，查看ip  
    因为上面的centos镜像没有ipconfig命令，所以我使用了busybox镜像【这个镜像很小，但命令较全，适合做测试用，但需要注意的是这个镜像使用的cmd是 sh ，而非 bash了】

[root@ccx ~]# docker images
    REPOSITORY                        TAG                 IMAGE ID            CREATED             SIZE
    docker.io/busybox                 latest              69593048aa3a        10 days ago         1.24 MB
    docker.io/nginx                   latest              d1a364dc548d        3 weeks ago         133 MB
    hub.c.163.com/library/wordpress   latest              dccaeccfba36        3 years ago         406 MB
    hub.c.163.com/library/centos      latest              328edcd84f1b        3 years ago         193 MB
    hub.c.163.com/library/mysql       latest              9e64176cd8a2        4 years ago         407 MB
    [root@ccx ~]# docker run -dit --name=b1 --restart=always --network=host docker.io/busybox
    f2de84bfa8ed2f507d34ca3ace92e74637a02dcfbc6c890ab6a989da45471d5c
    [root@ccx ~]# docker exec -it b1 sh
    / # ifconfig
    # 下面内容太多了，所以我删了许多，只保留了现有ip的选项
    
    ens33     Link encap:Ethernet  HWaddr 00:0C:29:04:51:6B  
              inet addr:192.168.159.128  Bcast:192.168.159.255  Mask:255.255.255.0
              inet6 addr: fe80::1d92:633a:8803:17b2/64 Scope:Link
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:31256 errors:0 dropped:0 overruns:0 frame:0
              TX packets:10374 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000 
              RX bytes:30645011 (29.2 MiB)  TX bytes:1304944 (1.2 MiB)
    
    ens34     Link encap:Ethernet  HWaddr 00:0C:29:04:51:75  
              inet addr:192.168.159.129  Bcast:192.168.159.255  Mask:255.255.255.0
              inet6 addr: fe80::59c4:bb33:e5bb:ee6c/64 Scope:Link
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:1354 errors:0 dropped:0 overruns:0 frame:0
              TX packets:42 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000 
              RX bytes:87936 (85.8 KiB)  TX bytes:7136 (6.9 KiB)
              
    # 下面是我主机上看到的ip信息
    [root@ccx ~]# ip a 
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
        inet 127.0.0.1/8 scope host lo
           valid_lft forever preferred_lft forever
        inet6 ::1/128 scope host 
           valid_lft forever preferred_lft forever
    2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
        link/ether 00:0c:29:04:51:6b brd ff:ff:ff:ff:ff:ff
        inet 192.168.159.128/24 brd 192.168.159.255 scope global noprefixroute dynamic ens33
           valid_lft 1087sec preferred_lft 1087sec
        inet6 fe80::1d92:633a:8803:17b2/64 scope link noprefixroute 
           valid_lft forever preferred_lft forever
    3: ens34: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
        link/ether 00:0c:29:04:51:75 brd ff:ff:ff:ff:ff:ff
        inet 192.168.159.129/24 brd 192.168.159.255 scope global noprefixroute dynamic ens34
           valid_lft 1602sec preferred_lft 1602sec
        inet6 fe80::59c4:bb33:e5bb:ee6c/64 scope link noprefixroute 
           valid_lft forever preferred_lft forever
    4: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
        link/ether 02:42:c8:57:ce:6c brd ff:ff:ff:ff:ff:ff
        inet 172.17.0.1/16 scope global docker0
           valid_lft forever preferred_lft forever
        inet6 fe80::42:c8ff:fe57:ce6c/64 scope link 
           valid_lft forever preferred_lft forever

### host模式应用 ###

*  这个可以直接用于nginx容器，这样我们访问主机ip，就相当于访问容器了。

[root@ccx ~]# docker run -dit --name=web --restart=always --network=host docker.io/nginx
    ab8cc63f0c17e3049338f0a0224a9f0a0aa2b3293e1107698e101985f8d20b4e
    [root@ccx ~]# docker ps
    CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
    ab8cc63f0c17        docker.io/nginx     "/docker-entrypoin..."   6 seconds ago       Up 6 seconds                            web
    [root@ccx ~]#

*  此时在浏览器中输入服务器ip就可以直接看到nginx中内容了  
    如果输入主机ip打不开，去主机上关闭防火墙：`systemctl stop firewalld`

Welcome to nginx!
    If you see this page, the nginx web server is successfully installed and working. Further configuration is required.
    
    For online documentation and support please refer to nginx.org.
    Commercial support is available at nginx.com.
    
    Thank you for using nginx.

## container模式说明（一般缓存使用，在同一台机器访问比较快） ##

*  我的这个主机上没有这个网络，这是我查资料看到的，可以了解一下。
 *  在理解了host模式后，这个模式也就好理解了。这个模式指定新创建的容器和已经存在的一个容器共享一个Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过lo网卡设备通信。

## none网络说明 ##

*  这个模式没啥要说明的，主要用于测试使用，这个创建出来的容器没有任何IP，不能和主机互通。
 *  但可以进入容器，自行配置

### 创建一个指定网络位none的容器 ###

这个过程应该没啥好说明的了，直接看下面代码内容吧

[root@ccx ~]# docker run -it --name=c1 --restart=always --network=none docker.io/busybox
    / # ifconfig
    lo        Link encap:Local Loopback  
              inet addr:127.0.0.1  Mask:255.0.0.0
              inet6 addr: ::1/128 Scope:Host
              UP LOOPBACK RUNNING  MTU:65536  Metric:1
              RX packets:0 errors:0 dropped:0 overruns:0 frame:0
              TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000 
              RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
    
    / # exit
    [root@ccx ~]#

# 查看容器ip的方法 #

## 方式一 ##

*  第一种是进入容器使用命令查看  
    如果容器是自带bash的，如centos系统，则流程如下：  
    因为我下面这个centos镜像里面没有ip a这些命令，所以查看失败哈【这种情况只能通过方式2查看了】。

[root@ccx ~]# docker ps
    CONTAINER ID        IMAGE                          COMMAND                  CREATED             STATUS              PORTS               NAMES
    83817192b3ad        hub.c.163.com/library/mysql    "docker-entrypoint..."   7 minutes ago       Up 7 minutes        3306/tcp            db
    305175003c1d        hub.c.163.com/library/centos   "/bin/bash"              46 minutes ago      Up 46 minutes                           d1
    [root@ccx ~]# docker attach d1
    [root@305175003c1d /]# ifconfig
    bash: ifconfig: command not found
    [root@305175003c1d /]# ip a 
    bash: ip: command not found
    [root@305175003c1d /]# ls
    anaconda-post.log  ccx  etc   lib    lost+found  mnt  proc  run   srv  tmp  var
    bin                dev  home  lib64  media       opt  root  sbin  sys  usr
    [root@305175003c1d /]#

*  第二种是没有bash进程，需要新建bash进程，如mysql容器  
    流程如下

[root@ccx ~]# docker ps 
    CONTAINER ID        IMAGE                          COMMAND                  CREATED             STATUS              PORTS               NAMES
    83817192b3ad        hub.c.163.com/library/mysql    "docker-entrypoint..."   5 minutes ago       Up 5 minutes        3306/tcp            db
    305175003c1d        hub.c.163.com/library/centos   "/bin/bash"              44 minutes ago      Up 44 minutes                           d1
    [root@ccx ~]# docker exec - it db ip a 
    Error response from daemon: No such container: -
    [root@ccx ~]# docker exec -it db ip a 
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
        inet 127.0.0.1/8 scope host lo
           valid_lft forever preferred_lft forever
        inet6 ::1/128 scope host 
           valid_lft forever preferred_lft forever
    27: eth0@if28: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
        link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff
        inet 172.17.0.3/16 scope global eth0
           valid_lft forever preferred_lft forever
        inet6 fe80::42:acff:fe11:3/64 scope link 
           valid_lft forever preferred_lft forever
    
    
    # 上面是直接把bash进程换成需要执行的命令了，也可以通过下面这样进入bash里面再执行命令
    
    [root@ccx ~]# docker exec -it db bash
    root@83817192b3ad:/# ip a 
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
        inet 127.0.0.1/8 scope host lo
           valid_lft forever preferred_lft forever
        inet6 ::1/128 scope host 
           valid_lft forever preferred_lft forever
    27: eth0@if28: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
        link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff
        inet 172.17.0.3/16 scope global eth0
           valid_lft forever preferred_lft forever
        inet6 fe80::42:acff:fe11:3/64 scope link 
           valid_lft forever preferred_lft forever
    root@83817192b3ad:/#

## 方式二 ##

*  这种是通过底层代码的方式过滤出密码  
    代码：`docker inspect 容器名称 | grep ipaddress -i`
 *  流程如下：

[root@ccx ~]# docker ps
    CONTAINER ID        IMAGE                          COMMAND                  CREATED             STATUS              PORTS               NAMES
    83817192b3ad        hub.c.163.com/library/mysql    "docker-entrypoint..."   10 minutes ago      Up 10 minutes       3306/tcp            db
    305175003c1d        hub.c.163.com/library/centos   "/bin/bash"              49 minutes ago      Up 25 seconds                           d1
    [root@ccx ~]# docker inspect db | grep ipaddress -i
                "SecondaryIPAddresses": null,
                "IPAddress": "172.17.0.3",
                        "IPAddress": "172.17.0.3",
    [root@ccx ~]# docker inspect d1 | grep ipaddress -i
                "SecondaryIPAddresses": null,
                "IPAddress": "172.17.0.2",
                        "IPAddress": "172.17.0.2",
    [root@ccx ~]#

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2N1aWNob25neGlu_size_16_color_FFFFFF_t_70]: /images/20221005/ccd7785a4c14401d9ed2f6d2dca4377a.png