【Docker】三、docker网络通信机制

女爷i 2023-10-09 14:44 61阅读 0赞

#### Docker网络通信机制 ####

*  一、同宿主机Docker网络通信机制
 *   *  1、查看容器IP：
     *  2、容器访问宿主机 / 宿主机访问容器
     *  3、同宿主机中容器和容器之间的访问
     *   *  1、通过容器本身的ip相互直接访问对方；
         *  2、通过宿主机的ip:port访问
         *  3、通过link建立连接（老版本使用，官方已经不推荐使用）
         *  4、通过自定义网络通信（官方推荐）
     *  4、不同宿主机Docker容器之间通信
     *   *   *  下面我们介绍使用路由机制打通网络方案；
             *  ip\_forward配置

## 一、同宿主机Docker网络通信机制 ##

![在这里插入图片描述][ec5d51c35d644873b4fc742017000606.png]

### 1、查看容器IP： ###

1、如果已经进入了容器则查看hosts文件即可：cat /etc/hosts、  
2、如果没有进入容器则使用：docker inspect 查看其中的NetworkSettings下面的IPAddress字段即为容器IP；  
![在这里插入图片描述][f76c37d2e209401fa757c77bc4cb92c4.png]

### 2、容器访问宿主机 / 宿主机访问容器 ###

*  宿主机ping容器  
    ![在这里插入图片描述][e5a0c560231f48c3ad85f6cd191d26b1.png]
 *  容器ping宿主机  
    ![在这里插入图片描述][b6728593198c4f3fa6e553706a2ec2e4.png]\- 容器访问外网  
    ![在这里插入图片描述][8b1eb4cd77874b8e806698e709d93926.png]\- 宿主机访问外网  
    ![在这里插入图片描述][81670d69eb4e4a55bb22c99589f012bf.png]
 *  外网访问容器，  
    外网访问容器，则需要通过端口映射，即宿主机的端口映射容器内服务的端口；  
    外界–>宿主机8080端口–>容器8080端口  
    （要求：宿主机8080端口 映射到 容器8080端口）

### 3、同宿主机中容器和容器之间的访问 ###

同一个宿主机中，容器与容器之间的通信可以有几种实现方式：

#### 1、通过容器本身的ip相互直接访问对方； ####

Tomcat互访、Redis互访、MySQL互访  
这种方式会导致ip地址的硬编码写死，不方便迁移，容器重启后，ip可能会发生变化，容器启动时是随机生成的一个ip，通过容器ip访问不是一个好的方案，不推荐使用；

#### 2、通过宿主机的ip:port访问 ####

通过宿主机的ip:port访问，需要将宿主机的端口与容器的端口进行映射；

#### 3、通过link建立连接（老版本使用，官方已经不推荐使用） ####

运行容器时，指定参数link，使得源容器与被链接的容器可以进行相互通信，并且接受的容器可以获得源容器的一些数据，比如：环境变量；

*  源容器：mysql  
    docker run -d --name test-mysql -e MYSQL\_ROOT\_PASSWORD=123456 mysql:5.7  
    \#被链接容器 centos  
    docker run -d --name test-centos --link test-mysql:mysql centos  
    \#进入test-centos  
    docker exec -it test-centos /bin/bash  
    然后在centos中直接通过 link的名字或者link时候取的别名就能进入：  
    mysql -h test-mysql -uroot -p123456  
    或者：  
    mysql -h mysql -uroot -p123456  
    通过link建立连接的容器，被链接的容器能 ping 通源容器，反过来不行；

#### 4、通过自定义网络通信（官方推荐） ####

使用docker network命令创建一个桥接网络，在docker run的时候将容器指定到新创建的桥接网络中，这样同一桥接网络中的容器就可以相互访问；  
查看当前宿主机有哪些桥接网络：

docker network ls

*  1、创建桥接网络

docker network create my-docker-network

*  2、启动容器时，加入创建的网络，并指定网络别名

docker run -d --network my-docker-network --network-alias mysql -e MYSQL_ROOT_PASSWORD=123456 docker.io/mysql

*  启动被链接的容器

docker run -d --network my-docker-network --network-alias mysql2 -e MYSQL_ROOT_PASSWORD=123456 docker.io/mysql

![在这里插入图片描述][a7c7277a876e485486919b624abf458c.png]  
![在这里插入图片描述][07e653dd7ace4bc596220089839a6048.png]

### 4、不同宿主机Docker容器之间通信 ###

![在这里插入图片描述][fe7c61f534254a65aef7ced84ab2ffa8.png]  
Docker跨宿主机通信目前有如下几种主流方法：

*  1、使用路由机制打通网络；
 *  2、使用Open vSwitch（OVS）打通网络 ；
 *  3、使用flannel来打通网络；
 *  4、使用Quagga来实现自动学习路由；
 *  5、借助openstack、k8s等方式打通网络；

##### 下面我们介绍使用路由机制打通网络方案； #####

*  a机192.168.10.128，容器网段172.18.0.1/16，a机起了容器ip是172.18.0.2
 *  b机192.168.10.129，容器网段172.17.0.1/16，b机起了容器ip是172.17.0.2
 *  **两台机分别配置路由表**  
    a机，route add -net 172.17.0.0 netmask 255.255.255.0 gw 192.168.10.129  
    b机，route add -net 172.18.0.0 netmask 255.255.255.0 gw 192.168.10.128  
    添加好后，查看路由 route

然后a机ping b机容器，发现仍是ping不通，就是数据包会drop掉；

##### ip\_forward配置 #####

我们在b机上使用以下命令查看网络包转发情况，发现会丢失

iptables -t filter -nvL FORWARD

![在这里插入图片描述][a6ca355d3ed74a6c94c11ded9d69b7d7.png]  
我们需要b机上配置，寻找172.17段ip的网络包不丢失，进行转发；

a机器：	iptables -I DOCKER -d 172.17.0.0/16 -j ACCEPT
    b机器：	iptables -I DOCKER -d 172.18.0.0/16 -j ACCEPT

**-从而整个网络联通**；  
![在这里插入图片描述][b9bc3d5332eb4b2395ed8b30d59b94f6.png]  
![在这里插入图片描述][cea91843ef6b49e28d70876a2e425ae2.png]

[ec5d51c35d644873b4fc742017000606.png]: https://img-blog.csdnimg.cn/ec5d51c35d644873b4fc742017000606.png
[f76c37d2e209401fa757c77bc4cb92c4.png]: https://img-blog.csdnimg.cn/f76c37d2e209401fa757c77bc4cb92c4.png
[e5a0c560231f48c3ad85f6cd191d26b1.png]: https://img-blog.csdnimg.cn/e5a0c560231f48c3ad85f6cd191d26b1.png
[b6728593198c4f3fa6e553706a2ec2e4.png]: https://img-blog.csdnimg.cn/b6728593198c4f3fa6e553706a2ec2e4.png
[8b1eb4cd77874b8e806698e709d93926.png]: https://img-blog.csdnimg.cn/8b1eb4cd77874b8e806698e709d93926.png
[81670d69eb4e4a55bb22c99589f012bf.png]: https://img-blog.csdnimg.cn/81670d69eb4e4a55bb22c99589f012bf.png
[a7c7277a876e485486919b624abf458c.png]: https://img-blog.csdnimg.cn/a7c7277a876e485486919b624abf458c.png
[07e653dd7ace4bc596220089839a6048.png]: https://img-blog.csdnimg.cn/07e653dd7ace4bc596220089839a6048.png
[fe7c61f534254a65aef7ced84ab2ffa8.png]: https://img-blog.csdnimg.cn/fe7c61f534254a65aef7ced84ab2ffa8.png
[a6ca355d3ed74a6c94c11ded9d69b7d7.png]: https://img-blog.csdnimg.cn/a6ca355d3ed74a6c94c11ded9d69b7d7.png
[b9bc3d5332eb4b2395ed8b30d59b94f6.png]: https://img-blog.csdnimg.cn/b9bc3d5332eb4b2395ed8b30d59b94f6.png
[cea91843ef6b49e28d70876a2e425ae2.png]: https://img-blog.csdnimg.cn/cea91843ef6b49e28d70876a2e425ae2.png