docker 容器网络篇

标签：tac   0.0.0.0   and   soc   b16   c99   int   sts   重启   

[root@localhost ~]# docker network inspect bridge
[
    {
        "Name": "bridge",
        "Id": "f9e359b81925bf63644a0b63d8696223e097116c5354c990301a4d60fde60bd6",
        "Created": "2019-03-12T21:45:21.5×××6831-04:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": null,
            "Config": [
                {
                    "Subnet": "172.17.0.0/16",
                    "Gateway": "172.17.0.1"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {
            "a918789047a01d41741e6ef64ee8b684596837863ec110422d261b144060b919": {
                "Name": "box1",
                "EndpointID": "80c1a507bc70e5a7b16ba912b0e3777bb11368c5adfa6d489f67af790ce9cf5d",
                "MacAddress": "02:42:ac:11:00:02",
                "IPv4Address": "172.17.0.2/16",
                "IPv6Address": ""
            }
        },
        "Options": {
            "com.docker.network.bridge.default_bridge": "true",
            "com.docker.network.bridge.enable_icc": "true",
            "com.docker.network.bridge.enable_ip_masquerade": "true",
            "com.docker.network.bridge.host_binding_ipv4": "0.0.0.0",
            "com.docker.network.bridge.name": "docker0",
            "com.docker.network.driver.mtu": "1500"
        },
        "Labels": {}
    }
]

docker 有以下几种网络类型

[root@localhost ~]# docker network ls  
NETWORK ID          NAME                DRIVER              SCOPE
f9e359b81925        bridge              bridge              local  #桥接，nat桥
646ca4df0271        host                host                local  #共享主机网络
696375b0f574        none                null                local #无网络

一、桥接（bridge）
当启动一个docker容器的时候，如果没有指定网络类型，默认使用桥接网络，并且启动Docker容器的时候，系统会自动创建一对网卡，一个在宿主机上，一个在docker容器内，它们的插在了docker0这个交换机上。
如下图所示（宿主机网卡为：veth071e7f3@if18。docker网卡为：eth0@if19）（命令：docker run --name box1 -it --rm busybox 等同于 docker run --name box1--network bridge -it --rm busybox）：

二、共享主机（host）
1、共享宿主机
启动容器的网络共享宿主机，命令为：docker run --name box1 --network host -it --rm busybox
可以看到容器的ip与宿主机一样

2.共享容器（首先创建一个bridge容器box1，然后创建第二个容器box2共享box1的网络，如果容器box1停止，则box2变成无网络容器），命令如下：
docker run --name box1 -it --rm busybox
docker run --name box2 --network container:box1 -it --rm busybox

三、无网络
启动的容器只有本地回环地址

docker run --name box1 --network none -it --rm busybox

扩展：
一、

docker snat解读
所有源地址为172.16.0.0/16，目标地址为任意的docker容器，只要出口流量不经过docker0交换机，都做地址伪装（源地址转换）
二、
在创建docker容器的时候，容器启动后默认会使用宿主机的DNS配置，如果要手动配置，使用命令（同理，hostname和hosts配置也以同样的方式实现）：
docker run --name box1 --dns 8.8.8.8 -it --rm busybox

三、指定docker使用的网段
在/etc/docker/daemon.json文件中写入如下信息：
{
"bip":"192.168.0.1/24",
"dns":"8.8.8.8" # 可加可不加，看需要
}

四、docker客户端连接远程docker服务器
在/etc/systemd/system/docker.service.d/tcp.conf文件中写入如下信息：

[Service] 
ExecStart=/usr/bin/dockerd -H unix:///var/run/docker.sock -H tcp://0.0.0.0:2375 

然后重启docker：

systemctl daemon-reload
systemctl restart docker

连接方式为：docker -H 127.0.0.1:2375 [command]

五、创建桥接设备
命令帮助：docker network create --help

[root@localhost ~]# docker network create -d bridge --subnet "172.26.0.1/16" --gateway "172.26.0.1" mybr0
7436da582785e566e77658e745c378b16d497ac1eb45fa7b4a86f1e2fc805499
[root@localhost ~]# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
3314661353a5        bridge              bridge              local
646ca4df0271        host                host                local
7436da582785        mybr0               bridge              local
696375b0f574        none                null                local

总结：

docker（单机）容器共有四种网络模型：
1.none 无网络
2.bridge 桥接（默认模式）
3.共享主机，第三种为共享容器A，第四种为共享宿主机。

docker 容器网络篇

标签：tac   0.0.0.0   and   soc   b16   c99   int   sts   重启   

原文地址：https://blog.51cto.com/lidefu/2363465