1、自定义网络实现容器互联
四类网络模式,使用docker network ls查看docker网络模式
Docker网络模式 | 配置 | 说明 |
---|---|---|
host模式 | –net=host | 容器和宿主机共享Network namespace。 |
container模式 | –net=container:NAME_or_ID | 容器和另外一个容器共享Network namespace。 kubernetes中的pod就是多个容器共享一个Network namespace。 |
none模式 | –net=none | 容器有独立的Network namespace,但并没有对其进行任何网络设置,如分配veth pair 和网桥连接,配置IP等。 |
bridge模式 | –net=bridge | 桥接模式(默认为该模式) |
–net=bridge 这个是默认值,连接到默认的网桥。
–net=host 告诉 Docker 不要将容器网络放到隔离的名字空间中,即不要容器化容器内的网络。此时容器使用本地主机的网络,它拥有完全的本地主机接口访问权限。容器进程可以跟主机其它 root 进程一样可以打开低范围的端口,可以访问本地网络服务比如 D-bus,还可以让容器做一些影响整个主机系统的事情,比如重启主机。因此使用这个选项的时候要非常小心。如果进一步的使用 –privileged=true,容器会被允许直接配置主机的网络堆栈。
–net=container:NAME_or_ID 让 Docker 将新建容器的进程放到一个已存在容器的网络栈中,新容器进程有自己的文件系统、进程列表和资源限制,但会和已存在的容器共享 IP 地址和端口等网络资源,两者进程可以直接通过 lo 环回接口通信。
–net=none 让 Docker 将新容器放到隔离的网络栈中,但是不进行网络配置。之后,用户可以自己进行配置。
自定义网络
# --driver bridge 桥接模式 # --subnet 192.168.0.0/16 子网络网段 # --gateway 192.168.0.1 网关 # mynet 网络名 docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet
查看自定义的网络信息:
docker network inspect mynet
在自定义的网路中创建容器
docker run -d -P --name tomcat01-net-01 --net mynet tomcat docker run -d -P --name tomcat01-net-02 --net mynet tomcat
再次查看自定义的网络信息:发现新创建的两个容器添加进网络中了。
使用容器名互相进行ping测试
tomcat01-net-01 ping tomcat01-net-02:
tomcat01-net-02ping tomcat01-net-01:
现在不使用 –link 容器间也可以互相 ping 通了,容器间可以互相通信。
2、网络连通
需求分析图
创建tomcat01和tomcat02两个容器:
docker run -d -P --name tomcat01 tomcat docker run -d -P --name tomcat02 tomcat
很明显,直接ping通是不可能的,需要先把tomcat01容器和mynet网络连通。
docker network connect
docker network connect 命令是用于将 docker 容器连接到某个网络中,可以使用容器名或者容器ID。
用法:
docker network connect [OPTIONS] NETWORK CONTAINER
把tomcat01容器连接到mynet网络上:
docker network connect mynet tomcat01
查看mynet的网络信息:docker inspect mynet
tomcat01已经连接到mynet网络上,像tomcat01-net-tomcat01和tomcat01-net-tomcat02一样。
此时,tomcat01已经和mynet网络中的两个容器连接起来,因为这三个容器处于同一网络中,当然可以互相通信:
一个容器两个网络:
查看tomcat01的元数据:docker inspect tomcat01
tomcat01连接到自定义的mynet网络后,就有两个网络了。