docker默认网络模式(Docker 网络模式及配置方式)
docker默认网络模式
Docker 网络模式及配置方式一、Docker网络模式docker run 创建 Docker 容器时,可以用 –net 选项指定容器的网络模式,Docker 有以下 4 种网络模式:
host 模式,使用 –net=host 指定。
container 模式,使用 –net=container:NAME_or_ID 指定。
none 模式,使用 –net=none 指定。
bridge 模式,使用 –net=bridge 指定,默认设置。
host 模式
如果启动容器的时候使用 host 模式,那么这个容器将不会获得一个独立的 Network Namespace,而是和宿主机共用一个 Network Namespace。容器将不会虚拟出自己的网卡,配置自己的 IP 等,而是使用宿主机的 IP 和端口。
例如,我们在 10.10.101.105/24 的机器上用 host 模式启动一个含有 web 应用的 Docker 容器,监听 tcp 80 端口。当我们在容器中执行任何类似 ifconfig 命令查看网络环境时,看到的都是宿主机上的信息。而外界访问容器中的应用,则直接使用 10.10.101.105:80 即可,不用任何 NAT 转换,就如直接跑在宿主机中一样。但是,容器的其他方面,如文件系统、进程列表等还是和宿主机隔离的。
container 模式
这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace,而不是和宿主机共享。新创建的容器不会创建自己的网卡,配置自己的 IP,而是和一个指定的容器共享 IP、端口范围等。同样,两个容器除了网络方面,其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 lo 网卡设备通信。
none模式
这个模式和前两个不同。在这种模式下,Docker 容器拥有自己的 Network Namespace,但是,并不为 Docker容器进行任何网络配置。也就是说,这个 Docker 容器没有网卡、IP、路由等信息。需要我们自己为 Docker 容器添加网卡、配置 IP 等。
bridge模式
bridge 模式是 Docker 默认的网络设置,此模式会为每一个容器分配 Network Namespace、设置 IP 等,并将一个主机上的 Docker 容器连接到一个虚拟网桥上。
当 Docker server 启动时,会在主机上创建一个名为 docker0 的虚拟网桥,此主机上启动的 Docker 容器会连接到这个虚拟网桥上。
虚拟网桥的工作方式和物理交换机类似,这样主机上的所有容器就通过交换机连在了一个二层网络中。接下来就要为容器分配 IP 了,Docker 会从 RFC1918 所定义的私有 IP 网段中,选择一个和宿主机不同的IP地址和子网分配给 docker0,连接到 docker0 的容器就从这个子网中选择一个未占用的 IP 使用。
如一般 Docker 会使用 172.17.0.0/16 这个网段,并将 172.17.42.1/16 分配给 docker0 网桥(在主机上使用 ifconfig 命令是可以看到 docker0 的,可以认为它是网桥的管理接口,在宿主机上作为一块虚拟网卡使用)
二、Docker网络配置–设置固定IPdocker 容器在启动时默认使用的是bridge 模式,Docker 容器启动后,会连接到一个名为 docker0 的虚拟网桥,故每次启动docker容器的IP都不是固定的,不方便管理,有时候需要进行固定IP映射,比如Docker集群管理时。
Docker容器设置固定IP时需要用到需要用到 pipework,用于给容器设置IP:
1、host宿主机下载pipework如下:
$ git clone https://github.com/jpetazzo/pipework.git $ cp pipework/pipework /usr/local/bin/
2、安装网桥工具包bridge-utils
$ yum -y install bridge-utils
3、创建网桥并设置IP网段
$ brctl addbr br1 $ ip link set dev br1 up $ ip addr add 192.168.10.1/24 dev br1
4、启动一个容器
#基于 centos 这个镜像启动一个容器,名为 centos-ip $ docker run -d --name=centos-ip centos
5、设置IP
$ pipework br1 centos-ip 192.168.10.20/24
为名为 centos-ip 的容器指定了IP 192.168.10.20
分别使用 ping 与 ssh 命令进行验证,看是否可以ping通和成功登录
$ ping 192.168.10.20 $ ssh 192.168.10.20
注意:SSH时需要输入容器centos的root密码,如果在创建centos容器时未指定root密码,可先进入容器设置root密码:
docker exec -it 容器ID/NAME sudo passwd root
附: 删除网桥
brctl show #查看网桥状态 brctl delif <网桥名> <端口名> #卸载网桥上的端口 ifconfig #查看是否有网桥网卡名 ifconfig <网桥名> down #关闭此网卡 brctl delbr <网桥名> #删除网桥</span>
1.9版本后的Docker可使用下面这种方式:
1、创建自定义网络
docker network create --subnet=192.168.10.1/24 network_my # docker network ls NETWORK ID NAME DRIVER SCOPE 1fb22da7d8a3 bridge bridge local fe259334b842 host host local 8c5971ff48d8 network_my bridge local 3aaf0356c19c none null local
2、 启动Docker容器
docker run -itd --name hadoop0 --hostname hadoop0 --net network_my --ip 192.168.10.30 -d -P -p 50070:50070 -p 8088:8088 hadoop:master
补充:docker 镜像源更改与网络方式修改
docker 镜像更改,在/etc/docker/daemon.json 添加镜像地址,改用别的方式生效了。
{ "exec-opts": ["native.cgroupdriver=systemd"] }
重启docker
systemctl restart docker systemctl status docker
居然生效了。
docker 的配置时而这样生效,时而那样生效,真是无语
以上为个人经验,希望能给大家一个参考,也希望大家多多支持开心学习网。如有错误或未考虑完全的地方,望不吝赐教。
- 如何启动所有docker服务(docker 使用CMD或者ENTRYPOINT命令同时启动多个服务)
- docker指令详解(docker create命令的用法说明)
- docker的配置与使用(docker之docker-machine用法详解)
- docker 清除none镜像(删除docker images中为none的镜像操作)
- docker容器连接宿主机(docker 实现容器与宿主机无缝调用shell命令)
- docker数据卷是什么(Docker数据卷容器创建及使用方法解析)
- dockergitlab服务器搭建(基于Docker部署GitLab环境搭建的方法步骤)
- dockercompose设置系统环境变量(使用docker compose搭建consul集群环境的例子)
- docker容器里的容器之间通信(Docker容器连接相互通信的实现)
- docker进入容器的命令(Docker 最常用的镜像命令和容器命令详解)
- docker怎样安装mysql8(docker-compose安装db2数据库操作)
- dockerbuild清除缓存(Docker自动化构建Automated Build实现过程图解)
- postgresql docker 宿主机(本地Docker安装Postgres 12 + pgadmin的方法 支持Apple M1)
- 部署docker需要什么配置(解决Docker必须使用sudo操作的问题)
- centos7docker部署(CentOS 7下设置Docker代理Linux下Systemd服务的环境变量配置)
- docker主机路径与容器路径(Docker容器没有权限写入宿主机目录的解决方案)
- 苹果正式发布自研芯片M1 5nm 32核心 彻底放弃Intel(苹果正式发布自研芯片M1)
- 苹果自研芯片跑分对比 A16芯片排名靠后,M1系列霸榜(苹果自研芯片跑分对比)
- X86处理器的梦魇 苹果M1自研芯片到底有多强(苹果M1自研芯片到底有多强)
- 泰剧《爱欲之神》Boom kitkong和Great合体杂志(泰剧爱欲之神Boomkitkong和Great合体杂志)
- 素人恋爱综艺火药味十足 男生为赢得芳心集体扯头花,真是出好戏(素人恋爱综艺火药味十足)
- 《囧妈》为何受抵制 春节七部影片撤档背后的责任与博弈(囧妈为何受抵制)
热门推荐
- web安全常见的测试工具有哪些(Web压力测试工具:http_load、webbench、ab、Siege使用方法)
- dedecms调用原始图(DEDECMS点击图片进入下一页功能实现教程)
- mysql表锁行锁和分页锁(MySQL 不停机不锁表主从搭建)
- 面试时如何回答为什么要离职的问题
- innodb和myisam(Mysql InnoDB和MyISAM区别原理解析)
- css修饰文本的方法(CSS常用文本样式总结)
- php系统转换的三种方式(PHP容器类的两种实现方式示例)
- docker安装与使用教程(5分钟安装docker详细步骤)
- 命令行如何使用xampp中的mysql(解决xampp自启动和mysql.sock问题)
- 面向对象的装封、继承、多态的概念理解
排行榜
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9