带你细致学习Docker网络 - bridge模式
最近有几个已经就业的小伙伴,过来问千锋健哥关于Docker网络配置的问题,他们在实际开发中还是有些疑问。关于Docker网络这一块的内容确实很多,为了让大家搞清楚这个问题,健哥准备搞几篇系列文章,来为各位小伙伴解惑。这次健哥带来的是Docker网络的Bridge模式,接下来我们直接上干货!!!
Docker容器和服务之所以强大的原因之一,是可以将它们连接在一起,或者将它们连接到非Docker的工作负载上。而Docker容器和服务甚至都不需要知道它们部署在Docker容器上。无论Docker主机是运行在Linux、window上,或者两者混合运行,都可以使用Docker以与平台无关的方式来管理它们。
而这一切的基础,都是缘于Docker网络提供的强大功能和良好设计!
一. 操作环境
我们先说一下运行所需要的环境,如下:
centos 7.x版本
docker版本:Docker version 20.10.18, build b40c2f6
xshell 7
·
二. Docker network 常用命令
我们先来看看Docket中提供的常用network命令。
1.
查看docker network帮助手册
2.
列出docker网络
通过docker network create创建一个网络
查看qf网络的详细信息
三. Docker网络的作用
在开始学习Docker网络用法之前,我们再来了解一下Docker网络的作用,主要作用如下:
1. Docker网络可以负责容器间的相互连接和通信,以及端口映射; 2. 当容器`ip`地址发生更改时,可以通过服务名称进行网络通信,不会因为`ip`的更改导致服务不可用。
四. 网络模式
Docker的网络有以下几种网络模式。
网络模式说明
bridge, 虚拟网桥, 默认模式每一个容器有独立的ip, 并将容器连接到docker0网桥上
host使用宿主机的ip和端口号, 容器不会虚拟出自己的网卡、配置ip
none有独立的network namespace,但是并未对其进行任何网络设置
container和一个指定的容器共享ip和端口号, 不会虚拟出网卡、配置ip等操作.
1. bridge模式
网桥模式,是docker默认的网络模式。
1.1 案例说明
我们可以创建两台centos容器,分别进入这两台容器中查看网络情况,查看ip是否相同。
进入容器,查看各自的ip地址。
结论:通过观察可以发现,这两个centos容器的ip地址并不相同。docker服务默认会创建一个docker0网桥,它在内核层连通了其它物理或者虚拟网卡,它会将所有容器和本机放到同一个物理网络。docker默认指定了docker0接口的ip地址和子网掩码,让主机和容器之间通过互相通信。
1.2 在宿主机中查看docker0网桥
docker使用linux进行桥接,在宿主机上虚拟一个docker网桥「docker0」。docker启动一个容器会根据docker网桥的网段,分配给容器一个ip地址,称为为container-ip。
docker网桥是每个容器的默认网关,同一台宿主机内的容器都会接入一个网桥,这样容器之间就能通过container-ip进行通信了。
当创建容器的时候,如果没有指定网络模式,默认会使用bridge,使用的就是docker0。在宿主机执行ifconfig时,可以查看到docker0或者自己创建的网络。
eth0, eth1… 代表网卡一,网卡二…
lo, 表示本地回环网络。
inet ip用来表示网卡的ip地址。
2. bridge模式详解
整个宿主机的网桥模式都是docker0,类似于一个交换机有一大堆接口,每个接口都可以称为veth。在宿主机和容器内分别创建一个虚拟接口,并让他们彼此连通「veth pair」;
每个实例内部都有一块网卡,每个接口可以称为eth0。
docker0上面每个veth,匹配某个容器内部的eth0,一一配对 或 两两配对。
重要结论:将宿主机上的所有容器都连接到这个内部网络上,两个容器在同一个网络下,会从这个网卡拿到分配的ip,此时两个容器的网络是互通的。
2.1 验证案例
o
启动两台centos容器,在宿主机当中查看网络在情况. ip addr
o
o
进入mycentos01容器。
o
o
进入mycentos02容器。
o
o
宿主机eth0, docker0与容器内eth0之间的对应关系。
o
o
完整图示:
o
2.2 bridge使用的正确姿势
五. 总结
各位小伙伴,今天千锋健哥为大家带来的birdge模式就是这些内容了,是不是很容易理解呢?
docker网络作为整个docker体系中极为重要的一个知识点,在生产中经常被用到,尤其是网络模式当中的bridge模式和host模式更是应该重点掌握。
自定义网络,可以通过服务名称「容器名称」进行容器间的通信。自动处理了容器名称与ip地址的映射关系,这样使得容器间通信更为可靠和容易。
至于其他模式,如果各位小伙伴想要了解,敬请继续期待千锋健哥本系列的其他文章哦。
相关推荐HOT
更多>>SEO优化
SEO优化,1、合理的title、description、keywords:搜索对着三项的权重逐个减小,title值强调重点即可;description把页面内容高度概括,不可过...详情>>
2023-04-03 15:11:51Python数据生产器
Python数据生产器,在软件开发、测试或者数据分析过程中,有时候会需要一些测试数据。做测试的时候,需要模拟真实的环境,但是又不能直接使用真...详情>>
2023-03-28 15:56:13Java集合是什么?Java集合详解
Java集合是Java编程语言中的一个重要概念,用于存储、管理和处理数据。Java集合框架提供了一组接口和类,用于实现常见的数据结构,如列表、栈、...详情>>
2023-03-20 19:12:47js查找字符串中指定字符的位置
另外,如果要查找一个字符串中所有出现的指定字符的位置,可以使用indexOf()方法结合循环来实现。然后,我们使用循环遍历字符串中的每一个字符...详情>>
2023-03-10 14:06:35