文章详情

登录

短信预约-IT技能 免费直播动态提醒

选择考试省份

  • 北京
  • 上海
  • 天津
  • 重庆
  • 河北
  • 山东
  • 辽宁
  • 黑龙江
  • 吉林
  • 甘肃
  • 青海
  • 河南
  • 江苏
  • 湖北
  • 湖南
  • 江西
  • 浙江
  • 广东
  • 云南
  • 福建
  • 海南
  • 山西
  • 四川
  • 陕西
  • 贵州
  • 安徽
  • 广西
  • 内蒙
  • 西藏
  • 新疆
  • 宁夏
  • 兵团

请输入下面的图形验证码

提交验证

短信预约提醒成功

docker怎么自定义网络问题

2023-07-05 11:58

关注

本文小编为大家详细介绍“docker怎么自定义网络问题”，内容详细，步骤清晰，细节处理妥当，希望这篇“docker怎么自定义网络问题”文章能帮助大家解决疑惑，下面跟着小编的思路慢慢深入，一起来学习新知识吧。

首先看看网卡的信息

通过ip addr命令可以看到，这里有三个网卡，

[root@VM_0_5_centos dockerFile]# ip addr1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00    inet 127.0.0.1/8 scope host lo       valid_lft forever preferred_lft forever2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000    link/ether 52:54:00:6f:cb:a8 brd ff:ff:ff:ff:ff:ff    inet 172.27.0.5/20 brd 172.27.15.255 scope global eth0       valid_lft forever preferred_lft forever3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN     link/ether 02:42:27:d8:f7:98 brd ff:ff:ff:ff:ff:ff    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0       valid_lft forever preferred_lft forever

docker网络原理

veth-pair技术

顾名思义，veth-pair 就是一对的虚拟设备接口，和 tap/tun 设备不同的是，它都是成对出现的。一端连着协议栈，一端彼此相连

我们每启动一个docker容器，docker就会给docker容器分配一个ip，并会生成一对（2个）网卡，因为我们在安装docker容器时就会安装一个docker专用的网卡；所以启动后，不但容器里面会有一个网卡，宿主机也有有一个网卡用来专门绑定容器用的；所以它们的网卡是一对一对出现的， 这就是veth-pair技术；


docker怎么自定义网络问题

测试一下，现在我们启动2个容器，然后在宿主机上输入命令ip addr，结果如下 ，我们发现，除了刚刚那三个网卡之外，多出了115和117这2个网卡，其中这2个网卡就是用来绑定容器使用的，仔细看

[root@VM_0_5_centos ~]# ip addr1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00    inet 127.0.0.1/8 scope host lo       valid_lft forever preferred_lft forever2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000    link/ether 52:54:00:6f:cb:a8 brd ff:ff:ff:ff:ff:ff    inet 172.27.0.5/20 brd 172.27.15.255 scope global eth0       valid_lft forever preferred_lft forever3: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP     link/ether 02:42:27:d8:f7:98 brd ff:ff:ff:ff:ff:ff    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0       valid_lft forever preferred_lft forever115: veth79cdd46@if114: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP     link/ether 86:d1:9d:ae:1b:d6 brd ff:ff:ff:ff:ff:ff link-netnsid 0117: vethff2062e@if116: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP     link/ether 06:b4:54:e7:d4:57 brd ff:ff:ff:ff:ff:ff link-netnsid 1

所以这2对网卡都公用一个路由器，这2对网卡都是由docker0网卡分配的；并且docker容器中所有的网卡都是虚拟的；虚拟网卡转发效率快；

容器互联 --link

每次连接或者ping的时候都需要写ip才能ping通，有了link之后我们就可以直接通过容器的名称来连接了；比如说我现在有2个centos的容器，想要在centos_1 通过 容器名称去ping centos_2，那么这时候在启动容器时就可以加上--link选项来实现

# 1、先启动centos_2容器docker run -d -it --name centos_2 centos# 2、启动centos_1 容器，并且和centos_2产生连接docker run -d -it --name centos_1 --link centos_2 centos# 3、进入centos_1docker attach centos_1# 4、在容器centos_1内部直接ping centos_2 ，结果我们发现是可以ping通的[root@c5b2b47d5c52 /]# ping centos_2  PING centos_2 (172.17.0.4) 56(84) bytes of data.64 bytes from centos_2 (172.17.0.4): icmp_seq=1 ttl=64 time=0.098 ms64 bytes from centos_2 (172.17.0.4): icmp_seq=2 ttl=64 time=0.051 ms64 bytes from centos_2 (172.17.0.4): icmp_seq=3 ttl=64 time=0.054 ms

注意

这里有一点需要注意，目前我们只能在centos_1 去ping centos_2 ，在centos_2 里是不可以ping centos_1的。因为centos_2在启动的时候没有加--link选项；

容器互联底层原理

&ndash;link 是什么原理呢？它在内部是怎么做到的呢？

其实非常简单，当我们在启动容器时加上 --link选项之后，docker在容器内部的 /etc/hosts 就加上了centos_2的配置，我们来看看就知道了，进入容器centos_1查看hosts文件，倒数第二行看到了吗，原理就是这么简单;

[root@c5b2b47d5c52 /]# cat /etc/hosts 127.0.0.1localhost::1localhost ip6-localhost ip6-loopbackfe00::0ip6-localnetff00::0ip6-mcastprefixff02::1ip6-allnodesff02::2ip6-allrouters172.17.0.4centos_2 126798c30683172.17.0.5c5b2b47d5c52

因为这个太简单了，所以目前已经不建议使用&ndash;link了；这也就是给新手用用而已；

容器互联 - 自定义网络

自定义容器可使不同的集群使用不通的网络，保证了集群是安全和健康的，

自定义网络的命令主要有以下几项

# 查看本机docker所有网络docker network ls# 创建网络  --driver 是网络模式，--subnet是子网掩码，后面的/16表示可以生成6万多个ip， --gateway是网关地址docker network create 网络名称 --driver bridge --subnet 192.168.0.1/16 --gateway 192.168.0.2 mynet# 将容器加入到当前网络docker network connect 网络名称 容器名称# 断开容器的网络 （容器必须是运行状态才能断开连接）docker network disconnect 网络名称 容器名称# 查看网络的详细信息docker network inspect 网络id/网络名称#删除网络docker network rm 网络id/网络名称# 删除所有未使用的网络docker network prune --f

查看所有的docker网络

[root@VM_0_5_centos ~]# docker network lsNETWORK ID     NAME      DRIVER    SCOPEf77512c426f3   bridge    bridge    local7a19c378ddd5   host      host      local62ad5c8176f0   none      null      local# 说明  NETWORK ID 网络id  NAME 网络名称   DRIVER 网络模式  SCOPE 作用域

网络模式分类

启动说明

通常我们启动容器的命令是这样的docker run -d -P --name tomcat01 tomcat # 但其实，启动的命令中还隐藏了一个选项，就是网络的配置选项，# 如果你不加网络选项的话，默认的docker会帮我们加上一个配置，如下docker run -d -P --name tomcat01 --net bridge tomcat

创建自定义网络

# --driver 是网络模式，--subnet是子网掩码，后面的/16表示可以生成6万多个ip， --gateway是网关地址docker network create --driver bridge --subnet 192.168.0.1/16 --gateway 192.168.0.2 mynet

查看一下docker网络，可以看到mynet已经创建号了

[root@VM_0_5_centos ~]# docker network lsNETWORK ID     NAME      DRIVER    SCOPEf77512c426f3   bridge    bridge    local7a19c378ddd5   host      host      local00373dcd1ddb   mynet     bridge    local62ad5c8176f0   none      null      local

启动容器后就可以指定自定义的网络了

# 启动第一个使用了自定义网络的centosdocker run -d -P -it --name centos01_mynet --net mynet centos # 启动第二个使用了自定义网络的centosdocker run -d -P -it --name centos02_mynet --net mynet centos

centos01_mynet 和 centos02_mynet 之间都是可以互相ping通的

# centos01_mynet ping  centos02_mynet[root@VM_0_5_centos ~]# docker exec -it centos01_mynet ping centos02_mynet PING centos02_mynet (192.168.0.3) 56(84) bytes of data.64 bytes from centos02_mynet.mynet (192.168.0.3): icmp_seq=1 ttl=64 time=0.054 ms64 bytes from centos02_mynet.mynet (192.168.0.3): icmp_seq=2 ttl=64 time=0.042 ms64 bytes from centos02_mynet.mynet (192.168.0.3): icmp_seq=3 ttl=64 time=0.039 ms# centos02_mynet ping  centos01_mynet[root@VM_0_5_centos ~]# docker exec -it centos02_mynet ping centos01_mynet PING centos01_mynet (192.168.0.1) 56(84) bytes of data.64 bytes from centos01_mynet.mynet (192.168.0.1): icmp_seq=1 ttl=64 time=0.037 ms64 bytes from centos01_mynet.mynet (192.168.0.1): icmp_seq=2 ttl=64 time=0.040 ms64 bytes from centos01_mynet.mynet (192.168.0.1): icmp_seq=3 ttl=64 time=0.070 ms

隔离测试

启动一个使用了默认网络的centos

docker run -d -P --name centos_1 -it centos

然后使用自定义网络的centos01_mynet 去 ping 默认网络的centos_1，我们发现是ping不通的

[root@VM_0_5_centos ~]# docker exec -it centos02_mynet ping centos_1ping: centos_1: Name or service not known

打通自定义网络和默认网络的连接

刚刚我们测试过了，自定义网络和默认网络是不通的，这样就起到了隔离的作用，那如果我们想要打通这两个网络应该怎么办呢？其实很简答， ，docker已经帮我们想好了，只需要使用 connect 指令即可

# 执行以下命令打通 默认网络和自定义网络docker network connect mynet centos_1

打通后，默认网络和自定义网络就可以互相ping啦

# 默认网络的容器 ping 自定义网络的容器 [root@VM_0_5_centos ~]# docker exec -it centos_1 ping centos01_mynet PING centos01_mynet (192.168.0.1) 56(84) bytes of data.64 bytes from centos01_mynet.mynet (192.168.0.1): icmp_seq=1 ttl=64 time=0.037 ms64 bytes from centos01_mynet.mynet (192.168.0.1): icmp_seq=2 ttl=64 time=0.051 ms64 bytes from centos01_mynet.mynet (192.168.0.1): icmp_seq=3 ttl=64 time=0.048 ms#  自定义网络的容器 ping 默认网络的容器[root@VM_0_5_centos ~]# docker exec -it centos02_mynet ping centos_1 PING centos_1 (192.168.0.4) 56(84) bytes of data.64 bytes from centos_1.mynet (192.168.0.4): icmp_seq=1 ttl=64 time=0.038 ms64 bytes from centos_1.mynet (192.168.0.4): icmp_seq=2 ttl=64 time=0.049 ms64 bytes from centos_1.mynet (192.168.0.4): icmp_seq=3 ttl=64 time=0.048 ms

自定义网络的连接原理

当我们创建自定义网卡后，想要联通某个容器，它是直接和容器内的网卡连接的，而不是去连接自定义网络的网卡；它们之间的关系如下图

docker怎么自定义网络问题

读到这里，这篇“docker怎么自定义网络问题”文章已经介绍完毕，想要掌握这篇文章的知识点还需要大家自己动手实践使用过才能领会，如果想了解更多相关内容的文章，欢迎关注编程网行业资讯频道。

阅读原文内容投诉

免责声明：

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的，并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据，供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题

  • 2024年上半年信息系统项目管理师第二批次真题及答案解析（完整版）

    难度     813人已做
    查看

  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看

  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看

  • 2024年上半年软考高项第一、二批次真题考点汇总（完整版）

    难度     435人已做
    查看

  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机

docker怎么自定义网络问题

后端开发2023-07-05

docker如何自定义网络问题

后端开发2023-03-12

Docker如何自定义网络

后端开发2023-06-22

docker 容器自定义 hosts 网络访问操作

后端开发2024-04-02

Docker之自定义网络实现

后端开发2024-04-02

如何在Docker中自定义网络

后端开发2023-06-15

Docker如何实现自定义网络

后端开发2023-06-22

Docker自定义网络详细介绍

后端开发2024-04-02

Docker网络原理及自定义网络详细解析

后端开发2024-04-02

Pytorch怎么实现简单自定义网络层

后端开发2023-06-30

docker怎么自定义镜像构建php7

后端开发2024-04-02

我们一起聊聊Docker三种自定义网络（bridge、macvlan、overlay ）

后端开发Docker网络2024-12-13

docker怎么访问宿主机网络

docker怎么访问宿主机网络
后端开发2024-04-09

Mybatis中自定义实例化SqlSessionFactoryBean问题怎么解决

后端开发2023-07-05

微信小程序自定义tabbar问题怎么解决

后端开发2023-06-29

Jenkins中怎么自定义UI主题

后端开发2024-04-02

怎么解决Pytorch 自定义子Module .cuda() tensor失败问题

后端开发2023-05-30

workerman怎么自定义协议解决粘包拆包问题

后端开发2023-07-04

自定义过滤器获取不到session问题怎么解决

后端开发2023-06-26

vue自定义组件@click点击失效问题怎么解决

后端开发2023-06-30
位置：首页-资讯-后端开发
咦！没有更多了？去看看其它编程学习网 内容吧
首页课程
资料下载问答资讯