Docker网络

爱酒爱足球的大叔 · 发表于 7 天前

Docker网络是Docker容器间以及容器与宿主机之前通信的基础，它提供了一套灵活的网络配置方案，允许用户自定义网络拓扑，从而满足不同应用场景的需求。
一、Docker网络基础

Docker提供了多种网络模式，每种模式有不同的网络隔离和连接方式，主要包括：
1、Bridge（桥接模式，默认，常用）

为每个容器分配一个网络桥接接口，容器间通信通过Docker内置的虚拟网桥（通常是docker0）进行。
容器可以与宿主机直接通信，外部网络通过端口映射访问容器内部服务。
使用iptables的NAT地址转换实现容器与宿主机的通信。

2、Host

容器共享宿主机的网络命名空间，直接使用宿主机的网络堆栈，容器的网络配置与宿主机相同。
容器端口直接映射到宿主机的端口，无需额外配置。
降低了网络隔离性，但提高了性能。

3、None

不为容器配置网络，容器没有网络连接能力。
通常用于不需要网络连接的容器。

4、Container（用得少，局限大）

容器和容器之间公用一个IP和端口。
通常用于测试场景。

5、User-Defined Networks（用户自定义网络）

可以配置网络驱动、子网、IP范围等，为容器提供更灵活的网络配置。
包括overlay（用于跨多个宿主机的容器通信）和macvlan（为容器提供与宿主机同层的网络接口）等类型。

二、容器访问外网

容器要想访问外部网络，需要本地系统的转发支持。
在 Linux 系统中，检查转发是否打开：

sysctl net.ipv4.ip_forward

复制代码

[root@localhost ~]# sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1

复制代码

如果为 0，说明没有开启转发，则需要手动打开。

sysctl -w net.ipv4.ip_forward=1

复制代码

[root@localhost ~]# sysctl -w net.ipv4.ip_forward=1
net.ipv4.ip_forward = 1

复制代码

如果在启动 Docker 服务的时候设定 --ip-forward=true，那么 Docker 就会自动设定系统的 ip_forward 参数值为 1。
三、Docker网络配置

在Docker中，可以使用以下命令来进行网络配置：

# 查看网络列表
docker network ls
# 查看一个Docker网络的详细信息
docker network inspect [网络名称]
# 断开容器与网络的连接
docker network disconnect [网络名称] [容器名称或ID]
# 删除一个已存在的Docker网络
docker network rm [网络名称]
# 创建一个名为 my-bridge-network 的Docker桥接网络，并指定子网和网关
docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 my-bridge-network
# 启动容器时指定网络（--net [网络名称]）
docker run -d -p 8090:80 --mount type=volume,source=nginx_volume,target=/usr/share/nginx/html --name nginx-container --net my-bridge-network nginx:latest
# 启动容器时指定网络和固定IP地址
docker run -d --net [网络名称] --ip [新的IP地址] --name [容器名称] [镜像名称]
# 将容器连接到一个已存在的Docker网络
docker network connect [网络名称] [容器名称或ID]

复制代码

示例：
1）创建自定义桥接网络

[root@localhost ~]# docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 my-bridge-network
cf8f2d55247f6c854dae9241858455445e1e1cad7c82a8bec47265fac9275122
[root@localhost ~]# docker network ls
NETWORK ID NAME DRIVER SCOPE
592cddf71fad bridge bridge local
c1993b581192 host host local
cf8f2d55247f my-bridge-network bridge local
c21728fbfa4d none null local

复制代码

2）启动容器时指定网络

[root@localhost ~]# docker run -itd --net my-bridge-network --name busybox-container-1 busybox
ea264b47898086b2209686fef01e07c5981704dcaab28e8eba833da2ddaff74d
[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
ea264b478980 busybox "sh" 4 seconds ago Up 3 seconds busybox-container-1

复制代码

3）启动容器时指定网络和固定IP地址

[root@localhost ~]# docker run -itd --net my-bridge-network --ip 192.168.4.110 --name busybox-container-2 busybox
cc10a9bb6f9514eb2182cae9973dc6e1a63421f80d42af909b36aa108f03f83d
[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
cc10a9bb6f95 busybox "sh" 8 seconds ago Up 7 seconds busybox-container-2
ea264b478980 busybox "sh" 3 minutes ago Up 3 minutes busybox-container-1

复制代码

4）检查两个容器间的网络是否能连通

[root@localhost ~]# docker exec -it busybox-container-1 ping busybox-container-2
PING busybox-container-2 (192.168.4.110): 56 data bytes
64 bytes from 192.168.4.110: seq=0 ttl=64 time=0.209 ms
64 bytes from 192.168.4.110: seq=1 ttl=64 time=0.354 ms
64 bytes from 192.168.4.110: seq=2 ttl=64 time=0.218 ms
64 bytes from 192.168.4.110: seq=3 ttl=64 time=0.141 ms
64 bytes from 192.168.4.110: seq=4 ttl=64 time=0.104 ms
^C
--- busybox-container-2 ping statistics ---
5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max = 0.104/0.205/0.354 ms

复制代码

可以看出这两个容器间的网络是连通的。
5）启动一个容器但不指定网络

[root@localhost ~]# docker run -itd --name busybox-container-3 busybox
55ef9654c71a499dec30b7f0ad30ede6db819cbe5c32c4b2cb27597337ca6833
[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
55ef9654c71a busybox "sh" 3 seconds ago Up 3 seconds busybox-container-3
cc10a9bb6f95 busybox "sh" 12 minutes ago Up 12 minutes busybox-container-2
ea264b478980 busybox "sh" 15 minutes ago Up 15 minutes busybox-container-1
[root@localhost ~]# docker exec -it busybox-container-1 ping busybox-container-3
ping: bad address 'busybox-container-3'

复制代码

可以发现不同网络下的两个容器间是 ping 不通的。
6）使用 docker network connect 命令可以使得原本不在同一网络下的容器之间也能够互相通信
在 Docker 中，docker network connect [网络名称] [容器名称或ID] 命令主要用于将一个已存在的容器连接到另一个已存在的网络上。

[root@localhost ~]# docker network connect my-bridge-network busybox-container-3
[root@localhost ~]# docker exec -it busybox-container-1 ping busybox-container-3
PING busybox-container-3 (192.168.0.3): 56 data bytes
64 bytes from 192.168.0.3: seq=0 ttl=64 time=0.102 ms
64 bytes from 192.168.0.3: seq=1 ttl=64 time=0.090 ms
64 bytes from 192.168.0.3: seq=2 ttl=64 time=0.098 ms
^C
--- busybox-container-3 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 0.090/0.096/0.102 ms

复制代码

可以发现这时候就可以 ping 的通了。
7）查看容器的 /etc/hosts 信息

[root@localhost ~]# docker exec -it busybox-container-3 cat /etc/hosts
127.0.0.1 localhost
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
172.17.0.2 55ef9654c71a
192.168.0.3 55ef9654c71a

复制代码

8）查看一个Docker网络的详细信息

[root@localhost ~]# docker network inspect my-bridge-network
[
{
"Name": "my-bridge-network",
"Id": "cf8f2d55247f6c854dae9241858455445e1e1cad7c82a8bec47265fac9275122",
"Created": "2024-09-12T22:38:26.886089982+08:00",
"Scope": "local",
"Driver": "bridge",
"EnableIPv6": false,
"IPAM": {
"Driver": "default",
"Options": {},
"Config": [
{
"Subnet": "192.168.0.0/16",
"Gateway": "192.168.0.1"
}
]
},
"Internal": false,
"Attachable": false,
"Ingress": false,
"ConfigFrom": {
"Network": ""
},
"ConfigOnly": false,
"Containers": {
"55ef9654c71a499dec30b7f0ad30ede6db819cbe5c32c4b2cb27597337ca6833": {
"Name": "busybox-container-3",
"EndpointID": "c7f81f20348469749fdd7a23e29d2be939c2c71d75d6149565c4d59ed4f93ab3",
"MacAddress": "02:42:c0:a8:00:03",
"IPv4Address": "192.168.0.3/16",
"IPv6Address": ""
},
"cc10a9bb6f9514eb2182cae9973dc6e1a63421f80d42af909b36aa108f03f83d": {
"Name": "busybox-container-2",
"EndpointID": "1922c8921cbe099cc4104a54810978a953e082de17a465a0376add21810e3749",
"MacAddress": "02:42:c0:a8:04:6e",
"IPv4Address": "192.168.4.110/16",
"IPv6Address": ""
},
"ea264b47898086b2209686fef01e07c5981704dcaab28e8eba833da2ddaff74d": {
"Name": "busybox-container-1",
"EndpointID": "fd28ba7d898d5b431d58efa9dcfab07fb505bbdba34dc78ad8ac299e20800a74",
"MacAddress": "02:42:c0:a8:00:02",
"IPv4Address": "192.168.0.2/16",
"IPv6Address": ""
}
},
"Options": {},
"Labels": {}
}
]

复制代码

至此本文就全部介绍完了，希望对您有所帮助！

来源:https://www.cnblogs.com/xyh9039/p/18405348
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】我们会及时删除侵权内容，谢谢合作！