来自 技术 2019-03-18 00:00 的文章

docker学习笔记(四):docker网络模式及桥接配置

开发十年,就只剩下这套架构体系了!>>>

1、docker网络模式:有如下五种:

host模式(--net=host) container模式 none模式(--net=none) bridge模式(--net=bridge)

host模式: 需要使用docker run是指定: --net=host 使用的网络实际上和宿主机是一样,在容器内的IP和宿主机的IP是一样,类似于vmare桥接模式;

container模式:使用 --net=container:container_id/container_name,多个容器使用共同的网络,看到的IP是一样的;

none模式: --net=none 这种模式下,不会配置任何网络;

bridge模式:--net=bridge,不指定是默认也是这种模式,这种模式会为每个容器分配一个独立的network 网卡,同一个宿主机是在同一个网段下可以通信的,类似于 VMware 的 NAT模式;

2、docker网络及从外部访问容器: 创建了容器之后,并在容器部署了httpd web服务,容器会有一个私网地址172.17.0.2,那么也只能容器内部访问网站,如果要是想让别的主机或者外网可以访问这个web 网站,那要怎么做呢;

首先新建一个容器,然后在该容器内安装 httpd 服务,并启动;

docker run -itd fenye yum install -y epel-relase nginx service httpd start

然后把该容器导出一个新的镜像(centos-httpd),然后在使用新镜像创建容器,并指定端口映射(把容器的80端口映射为本地的5123端口)

把fenye 容器导出成镜像: -m " " 后面跟加一些改动信息 -a " " 后面 加的是改动作者 04d7ac77f4ff 表示容器 ID

docker commit -m "install nginx" -a "yuanhh" 04d7ac77f4ff fenye_nginx

创建容器并指定端口映射: docker run -itd -p 8088:80 fenye bash

[root@localhost_001 ~]# docker run -itd fenye #启动容器fenye04d7ac77f4ff58975ba13240d17a1aa5970a48d91557c1f33781a96baa5679d3[root@localhost_001 ~]# docker exec -it 04d7ac bash #进入这个容器[root@04d7ac77f4ff /]# ifconfigeth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 172.17.0.2 netmask 255.255.0.0 broadcast 172.17.255.255[root@04d7ac77f4ff /]# yum install -y epel-release #安装nginx 需要安装epel-release 源[root@04d7ac77f4ff /]# yum install -y nginx #安装nginx[root@04d7ac77f4ff /]# exitexit[root@localhost_001 ~]# docker psCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES04d7ac77f4ff fenye "/bin/bash" 16 minutes ago Up 16 minutes sad_hertz#把上面的容器导出成镜像;[root@localhost_001 ~]# docker commit -m "install nginx" -a "yuanhh" 04d7ac77f4ff fenye_nginxsha256:9c7fa78302808c35f9d626efdd83c9611a5cfeb58edf33555f5683171bd89e6f[root@localhost_001 ~]# docker images #查看导出的镜像REPOSITORY TAG IMAGE ID CREATED SIZEfenye_nginx latest 9c7fa7830280 9 seconds ago 374MBfenye latest 74b0dfcaacff 40 seconds ago 374MB创建容器并指定端口映射;[root@localhost_001 ~]# docker run -itd -p 8088:80 fenye_nginx bashfc715c72a385e62ac6e81fb30b1f4241dc43883b34affef075555d73aac177b0[root@localhost_001 ~]# docker psCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMESfc715c72a385 fenye_nginx "bash" 7 seconds ago Up 2 seconds 0.0.0.0:8088->80/tcp wizardly_newton04d7ac77f4ff 1e1148e4cc2c "/bin/bash" 24 minutes ago Up 24 minutes sad_hertz

进入使用 fenye_nginx 镜像创建的容器,然后启动 nginx 服务,然后在另一台机器测试;

首先启动nginx时报权限错误:Operation not permitted 在这是因为dbus-daemon没有启动,解决该问题可以如下方式:

启动容器时加上: --privileged -e "container=docker" 最后的命令改为 /usr/sbin/init

docker run -itd --privileged -e "container=docker" -p 8080:80 fenye_nginx /usr/sbin/init

[root@localhost_001 ~]# docker run -itd --privileged -e "container=docker" -p 8080:80 fenye_nginx /usr/sbin/init #启动50b1c284aee984ebcc5a06a507883503d48d60beea84a5f0d8719419f84b4b68[root@localhost_001 ~]# docker exec -it 50b1c2 bash #进入这个fenye容器;[root@50b1c284aee9 /]# systemctl start nginx #启动nginx[root@50b1c284aee9 /]# ps aux |grep nginx #查看启动的服务root 3171 0.0 0.2 125004 2112 ? Ss 10:23 0:00 nginx: master process /usr/sbin/nginxnginx 3172 0.0 0.3 125392 3140 ? S 10:23 0:00 nginx: worker processroot 3174 0.0 0.0 9088 672 pts/1 S+ 10:23 0:00 grep --color=auto nginx

注释:一个镜像可以用来启动很多个容器;

在本地访问 curl localhost:8080 端口即可以访问到容器的 nginx的服务; 然后其他机器也可以访问的; curl 192.168.149.129:8080

[root@localhost_001 ~]# curl localhost:8080<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd"><html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en"> <head> <title>Test Page for the Nginx HTTP Server on Fedora</title>

2、docker 网络管理--配置桥接网络 需要 pipwork 的支持;

为了使本地网络中的其他机器和docker容器通信,经常会将docker容器配置成和宿主机在同一个网段,也就是说,我们只需要将docker容器和宿主机的网卡桥接起来,在给docker容器配置IP就可以了;

宿主机操作:复制网卡ifcfg-eth0 到 ifcfg-br0

vim ifcfg-br0 修改DEVICE=br0 Type=Bridge 把 IPADDR NETMASK GATEWAY设置到这里;

vim ifcfg-eth0 添加 BRIDGE=br0 删除掉 IPADDR NETMASK GATEWAY;

[root@localhost_001 network-scripts]# cp ifcfg-eth0 ifcfg-br0[root@localhost_001 network-scripts]# cat ifcfg-br0 TYPE=BridgeBOOTPROTO=noneDEFROUTE=yesDEVICE=br0ONBOOT=yesIPADDR=192.168.149.129NETMASK=255.255.255.0GATEWAY=192.168.149.2[root@localhost_001 network-scripts]# cat ifcfg-eth0TYPE=EthernetBOOTPROTO=noneDEFROUTE=yesDEVICE=eth0ONBOOT=yes#IPADDR=192.168.149.129#NETMASK=255.255.255.0#GATEWAY=192.168.149.2BRIDGE=br0[root@localhost_001 network-scripts]# systemctl restart network #重启网卡后[root@localhost_001 network-scripts]# ifconfig #查看IP地址br0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.149.129 netmask 255.255.255.0 broadcast 192.168.149.255

3、如果要使用桥接网络需要 pipework 支持把两个网卡接到一起; git clone https://github.com/jpetazzo/pipework

[root@localhost_001 ~]# git clone https://github.com/jpetazzo/pipework正克隆到 'pipework'...remote: Total 501 (delta 0), reused 0 (delta 0), pack-reused 501接收对象中: 100% (501/501), 172.97 KiB | 91.00 KiB/s, done.处理 delta 中: 100% (264/264), done.[root@localhost_001 ~]# cp pipework/pipework /usr/local/bin/ #加入到绝对路径下

4、开启一个容器设置网络模式为none并进入容器: docker run -itd --net=none centos6 bash

[root@localhost_001 ~]# docker run -itd --net=none centos6 bash #开启一个容器;93cc393823bddf8b293177ead78bc9015e84670b5c66b7d282cb18268124cd2d[root@localhost_001 ~]# docker exec -it 93cc393 bash #进入这个容器:[root@93cc393823bd /]# ifconfig #发现没有IP地址;lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0[root@93cc393823bd /]# exitexit

5、使用 pipework 为容器绑定IP地址; 136为容器的IP @后面为容器的网关地址

pipework br0 93cc393 192.168.149.136/24@192.168.149.2

[root@localhost_001 ~]# pipework br0 93cc393 192.168.149.136/24@192.168.149.2 #绑定网卡[root@localhost_001 ~]# docker exec -it 93cc393 bash #进入这个容器[root@93cc393823bd /]# ifconfig #查看IP地址eth1 Link encap:Ethernet HWaddr E6:83:67:A5:7B:CB inet addr:192.168.149.136 Bcast:192.168.149.255 Mask:255.255.255.0[root@93cc393823bd /]# ping www.baidu.com #外网也可达PING www.a.shifen.com (61.135.169.121) 56(84) bytes of data.64 bytes from 61.135.169.121: icmp_seq=1 ttl=128 time=13.4 ms

用另一台主机ping容器IP 192.168.149.136 也是可以通的;

[root@localhost_002 ~]# ping 192.168.149.136PING 192.168.149.136 (192.168.149.136) 56(84) bytes of data.64 bytes from 192.168.149.136: icmp_seq=1 ttl=64 time=0.851 ms64 bytes from 192.168.149.136: icmp_seq=2 ttl=64 time=0.513 ms64 bytes from 192.168.149.136: icmp_seq=3 ttl=64 time=0.619 ms^C--- 192.168.149.136 ping statistics ---3 packets transmitted, 3 received, 0% packet loss, time 2020msrtt min/avg/max/mdev = 0.513/0.661/0.851/0.141 ms

注释:这里所使用的桥接和 docker 里面的桥接模式是不一样的,docker里面的桥接相当于 VMware 的 NAT 模式;

而这个桥接是和宿主机是一个网段的;可以相互通信;

如果在当前主机里还需要做多个桥接的:比如当前宿主机还有多块网卡,然后需要做桥接,可以写成 br1 ,这个可以写多个的;

第一块网卡做公网;

第二块网卡做内网;