Docker 网络 - 技术栈

|------|-----------------------------------------------------------------------|
| 桥接模式 | 用于连接两个不同网络段的设备，是一种共享通信的一种方式 |
| 桥接设备 | 工作在Osi模型的第二层，数据链路层，转发数据帧，mac地址进行转发，类似于交换机，只能转发同一网段，通过泛洪广播来找目标设备的mac地址 |
| | Docker的网络就是基于桥接模式实现的 |

docker的工作模式

|--------------------------------------------------------------------------------------------------------------------------|
| 虚拟网络桥安装开启docker，docker程序会自动创建一个虚拟网络桥(docker0)，是一个虚拟的网络设备，类似于物理网络设备的交换机 |
| 分配唯一的ip地址，每次运行一个容器，docker进程都会分配唯一的且未被其他容器占用的ip地址给容器，这个ip地址是在桥接模式网络的子网中 |
| 容器和主机之间通信：还是通过桥接模式，容器可以与主机直接通信，容器可以访问主机上的运行服务，主机也可以通过桥接网络docker:0来访问容器内部的进程(iptables的nat地址转换，在主机上做了地址转换) |
| 这里有一个问题：docker的网桥是宿主虚拟出来的，并不是一个真正存在的网络设备，外部网络无法寻址到，外部网络无法直接访问docker:0分配给容器的ip地址可以给容器做一个端口映射来实现外部访问容器创建完毕之后不能在原基础上做端口映射 |

bash 复制代码

docker run -itd --name test1 -P nginx:122.0 /bin/bash
-P:在创建容器时，在宿主机和容器之间做一个端口映射
-P:后面如果什么都不加，会随机分配一个端口给宿主机，容器的端口是不会变的
-P:端口号会从32768开始

bash 复制代码

docker run -itd --name test2 -p 4300:80 nginx:1.22.0 /bin/bash
-p:p是小写，是指定一个端口而不是随机
-p：指定端口，人为设置固定的端口映射

Docker的网络模式

|-------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| bridge模式 | docker的默认的网络模式，在创建docker时不需要指定网络类型，默认就是bridge |
| host模式 | 容器将不会虚拟出自己的网卡，也没有自己的ip地址，全部使用宿主机的ip地址和端口创建容器的时候可以指定网络模式: --network host 格式 docker run -itd --name test1 --network host nginx /bin/bash host模式的特点是共用模式，如果是单个容器运行，可以使用host模式 |
| container模式 | 容器和容器之间共用一个ip和端口如果两个端口互相冲突，关闭一个程序即可 |
| none模式 | docker容器有自己的network-space，但是这个容器没有任何网络设置，这个容器没有网卡，ip，路由，只有lo会还网络，在none模式下，容器不可以联网创建格式 docker run -itd --name test1 --network=none nginx /bin/bash |
| 自定义网络模式 | 我们可以给docker创建一个自己定义的网段 |

bash 复制代码

docker network ls
查看docker容器网络信息

bash 复制代码

自定义网络：我们可以给docker创建一个自己定义的网段，
docker network create --subnet=172.18.0.0/16 --opt "com.docker.network.bridge.name"="docker1" mynetwork

--subnet=172.18.0.0/16 可以自定义一个网段 
--opt "com.docker.network.bridge.name"="docker1" 这里的opt可以不加，但是网卡名称难以识别
mynetwork 表示自定网络的名称

在使用默认docker:0网桥时，创建容器时不能指定ip地址的，只能由docker网桥自动分配除非用户自定义的网络才可以给容器自定义ip地址

bash 复制代码

NETWORK ID     NAME      DRIVER    SCOPE

c9b9eda7c734   bridge    bridge    local

0ad7f67176f2   host      host      local

8bb245e29c87   none      null      local

NETWORK ID：这个是docker网络唯一id
Name：网络名称
Driver：docker的网络驱动程序
SCOPE：表示网络的作用范围，local 表示只能在本地通信

查看容器日志

bash 复制代码

docker logs 容器名称/ID（不是实时查看，查看所有）

docker logs -f （从尾部看）

docker logs --tail=10 test1（固定看10行）

★docker logs --tail=10 -f test1（动态看最近的10行

数据卷

|-------------------------------------------------------------------------------------|
| 容器如何与宿主机之间进行数据共享？ |
| 数据卷是一个供容器使用的特殊目录，在容器中，和宿主机进行映射，主机和宿主机之间都可以对目录中的文件进行修改，双方都同步生效，对镜像也没有影响，宿主机到容器实现数据迁移 |

宿主机与容器之间数据共享

bash 复制代码

如何将宿主机的目录和容器中的目录进行挂载(映射关系)？
docker run -itd --name test1 -v /opt/test:/opt/test centos:7 /bin/bash

-v表示进行挂载

docker run -itd --name test1 -v /opt/test:/opt/test:ro centos:7 /bin/bash
:ro表示readonly，只读模式
如果加了ro那么容器里映射的目录中将无法创建或写入文件，变为只读

bash 复制代码

[root@docker1 opt]# docker run -itd --name test2 -v /opt/test:/opt/test centos:7 /bin/bash
[root@docker1 opt]# docker exec -it test2 bash
[root@6aefab3ed357 test]# ls /opt
test

之后到目录里创建文件或写入文件进行验证

容器和容器之间实现数据共享

bash 复制代码

[root@docker1 test]# docker run -itd --name test11 -v /opt/data1 -v /opt/data2 centos:7 /bin/bash
[root@docker1 opt]# docker run -itd --volumes-from test11 --name test3 centos:7 /bin/bash
[root@docker1 opt]# docker exec -it test3 bash
[root@docker1 test]# docker exec -it test11 bash

-v 此时创建的是容器内部的目录
直接查看test11和test3容器/opt目录下有无data1跟2，如果有表示可以在目录里进行数据传输
--name test3 这里的容器名不能是已创建的，必须要是未创建的

|------------------------------------------------------------|
| test1和test2可以有一个或者多个映射目录，实现数据互传，数据同步数据卷容器:只提供挂载点，让另一方收集数据 |

容器互联

实现两个容器之间的网络通信

老版本方法

bash 复制代码

[root@docker1 opt]# docker run -itd -P --name test111 centos:7 /bin/bash
[root@docker1 opt]# docker ps
[root@docker1 opt]# docker run -itd -P --name test222 --link test111:test222 centos:7 /bin/bash
[root@docker1 opt]# docker ps
[root@699e9c74171c /]# yum -y install net-tools
两个容器都安装net-tools
[root@699e9c74171c /]# ifconfig
[root@699e9c74171c /]# vi /etc/hosts

新版本

bash 复制代码

docker run -itd -P --name test112 --network=mynetwork centos:7 /bin/bash
docker run -itd -P --name test113 --network=mynetwork centos:7 /bin/bash
进入容器1
docker exec -it test112 bash
yum -y install net-tools
进入容器2
docker exec -it test113 bash
yum -y install net-tools
指定两个容器在在同一网段中不需要做映射

bash 复制代码

1.创建镜像，nginx:1.22.0，centos:7
2、创建容器nginxl,网络模式为host,可以通过宿主机的ip+端口，访问nginx的服务
[root@docker1 ~]# docker run -itd --name nginx1 --network host nginx:1.22.0 /bin/bash
[root@docker1 ~]# docker exec -it nginx1 bash
root@docker1:/# service nginx start
到网页测试是否可以访问nginx

3.创建自定义网络，mynetwork，网段为192.18.10.0/16
[root@docker1 ~]# systemctl restart docker
[root@docker1 ~]# docker network create --subnet=192.18.10.0/16 --opt "com.docker.network.bridge.name"="docker1" mynetwork

4.创建容器nginx2,使用mynetwork,指定ip地址为192.18.10.10为ip地址，端口映射为3080:80，实内外网访问。
[root@docker1 ~]# docker run -itd --name nginx2 --network mynetwork --ip 192.18.10.10 -p 3080:80 nginx:1.22.0 /bin/bash

5.创建nqinx3和centos1容器,centos1可以在容器内部访问nginx3的页面
要点:两个容器之间互相通信
[root@docker1 ~]# docker run -itd -P --name nginx3 --network=mynetwork nginx:1.22.0
[root@docker1 ~]# docker run -itd -P --name centos1 --network=mynetwork centos:7

[root@docker1 ~]# docker exec -it nginx3 bash
root@3fd608b60f38:/# service nginx start
root@3fd608b60f38:/# echo nginx3 > /usr/share/nginx/html/index.html
root@3fd608b60f38:/# exit

[root@docker1 ~]# docker run -itd -P --name nginx4 --network=mynetwork nginx:1.22.0
321213b0792569ac6c15f9e6343969a2ffd3f07f4d0bdb5865330f53febd9904
[root@docker1 ~]# docker exec -it nginx4 bash
root@321213b07925:/# echo nginx4 > /usr/share/nginx/html/index.html
root@321213b07925:/# service nginx start
root@321213b07925:/# curl nginx4
nginx4
root@321213b07925:/# curl nginx3
nginx3

[root@docker1 ~]# docker exec -it centos1 bash
[root@3b1722bd4a57 /]# curl nginx4
nginx4
[root@3b1722bd4a57 /]# curl nginx3
nginx3