百度360必应搜狗淘宝本站头条
当前位置:网站首页 > IT技术 > 正文

一文带你了解Docker 容器网络(网络docker容器技术)

wptr33 2025-01-27 00:37 26 浏览

对于容器来说,无论是网桥、overlay、macvlan 还是自定义的网络插件,它都没有关于所连接的网络类型的信息,它只能看到具有ip地址、网关、路由表、DNS服务和其他网络详细信息的网络接口。

默认的情况下,在使用 docker run 或是 docker create 时,容器不会暴露任何的端口,为了使容器端口对外生效,可以使用 --publish 或是 -p 参数,这会在容器里创建一个防火墙规则,将容器的端口映射到Docker容器宿主机的端口。

-p 8080:80

通过tcp协议将容器的80端口映射到宿主机的8080

-p 192.168.136.133:8080:80

通过tcp协议将容器的80端口映射到宿主机ip为192.168.136.133网卡的8080,只能通过 192.168.136.133:8080 访问

-p 8080:80/udp

通过udp协议将容器的80端口映射到宿主机的8080

-p 8080:80/tcp -p 8080:80/udp

定义两种协议都是容器的80端口映射宿主机的8080

容器会通过绑定的网络地址池中获取一个有效的ip地址,docker daemon 扮演了一个DHCP 服务器,每种网络类型也会有它的一个子网范围。

在启动一个容器时,可以通过 --network 参数,为容器指定一个网络。也可以通过 docker network connect 将一个容器连接到两个网络中,同样也可以在启动时,通过 --ip 来为容器指定ip。

如下创建两个网络 net01 和 net02

[root@localhost image]# docker network inspect net01
[root@localhost image]# docker network inspect net02

对应的网段是 net01 172.21.0.0/16 和 net02 172.22.0.0/16

创建两个容器,分别使用这两个网络

docker run -d --name nginx01 --network net01 nginx // => 分配的ip是 172.21.0.2
docker run -d --name nginx02 --network net02 nginx // => 分配的ip是 172.22.0.2

这两个容器间是不能通的,因为使用的网络不同,ip网络也不同

可以通过 docker network connect 进行网络连接

docker network connect net02 nginx01 
docker inspect nginx01 
"Networks": {
                "net01": {
                    "IPAMConfig": null,
                    "Links": null,
                    "Aliases": [
                        "14bd7d215f60"
                    ],
                    "NetworkID": "d7c07c483e80f1be3e8aa15a2d559745e74ad53cfeca011e463c2e9b68840a54",
                    "EndpointID": "829f9503073f97ac1851f065adc522fb56f1326e3035b3802a12ebf9f497ab73",
                    "Gateway": "172.21.0.1",
                    "IPAddress": "172.21.0.2",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "02:42:ac:15:00:02",
                    "DriverOpts": null
                },
                "net02": {
                    "IPAMConfig": {},
                    "Links": null,
                    "Aliases": [
                        "14bd7d215f60"
                    ],
                    "NetworkID": "0c91bcc6dca2405fed059da4ab410bec9213d0ee0dfc70cfdb0d9d282d3316fd",
                    "EndpointID": "69468fc887e2cf063351725d63efde1d455a0c4e9c75d82e6f5374901640020f",
                    "Gateway": "172.22.0.1",
                    "IPAddress": "172.22.0.3",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "02:42:ac:16:00:03",
                    "DriverOpts": {}
                }
            }

则在 nginx01 访问 172.22.0.2 是可以通的

通过 docker network disconnect 可以取消一个容器和网络的连接

# 将刚才的nginx01 从net02 中移除
docker network disconnect net02 nginx01

再查看nginx01的网络数据,已没有 net02

也可以通过 --ip 来手动指定一个ip

"Networks": {
                "net01": {
                    "IPAMConfig": null,
                    "Links": null,
                    "Aliases": [
                        "14bd7d215f60"
                    ],
                    "NetworkID": "d7c07c483e80f1be3e8aa15a2d559745e74ad53cfeca011e463c2e9b68840a54",
                    "EndpointID": "829f9503073f97ac1851f065adc522fb56f1326e3035b3802a12ebf9f497ab73",
                    "Gateway": "172.21.0.1",
                    "IPAddress": "172.21.0.2",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "02:42:ac:15:00:02",
                    "DriverOpts": null
                }

容器连接网络时,手动指定ip

docker network connect --ip 172.22.0.12 net02 nginx01

返回错误信息(因为在创建network时,没有指定--subnet ,是由 docker分配的,这个网络不允许手动指定ip)

[root@localhost image]# docker network connect --ip 172.22.0.12 net02 nginx01
Error response from daemon: user specified IP address is supported only when connecting to networks with user configured subnets

需要重新创建这个网络,通过 --subnet 172.22.0.0/16 --gateway 172.22.0.1

[root@localhost image]# docker network create -d bridge --subnet 172.22.0.0/16 --gateway 172.22.0.1 net02

再进行指定ip的连接时

[root@localhost image]# docker network connect --ip 172.22.0.12 net02 nginx01 # 正常操作
[root@localhost image]# docker network inspect net02
 "Containers": {
            "14bd7d215f60b0d7fd09f8f8e891b15310cd3de2f246b79b61fed54d0029402c": {
                "Name": "nginx01",
                "EndpointID": "6b350dbfaaf4843283e5cae5be933ebead43329eb12e3dfe6049d071fb2657b3",
                "MacAddress": "02:42:ac:16:00:0c",
                "IPv4Address": "172.22.0.12/16", # 为指定的ip了
                "IPv6Address": ""
            },
            "564726dab854ad56fae26732ec28b50d47c7578207cfa0808d4bc00279a020e8": {
                "Name": "nginx02",
                "EndpointID": "394bcf3e3d5252a8f997b1ce45995802a7801f3751b35222433c30961276f1e2",
                "MacAddress": "02:42:ac:16:00:02",
                "IPv4Address": "172.22.0.2/16",
                "IPv6Address": ""
            }
        },

同样,默认容器的hostname是容器的id

[root@localhost image]# docker exec -it nginx01 /bin/bash
root@14bd7d215f60:/# hostname
14bd7d215f60

可以通过 --hostname 参数来指定

[root@localhost image]# docker run -d --name nginx03 --hostname nginx03 nginx
1902520b9623eaec2e9e177546e0072676e1d2a8c4d5a689142dcd6f0ebe0263
[root@localhost image]# docker exec -it nginx03 /bin/bash
root@nginx03:/# hostname
nginx03

docker 容器里默认也是继承宿主机的DNS配置。默认会从宿主机复制一份到容器。使用自定义的网络时,会使用内嵌的DNS服务器,内嵌的服务器会转发到在宿主上去寻找DNS服务器。

在 /etc/hosts 自定义的host配置,不会被容器继承。可以通过 --add-host 参数将其他的host 加入到容器的 /etc/hosts文件里

如未指定 --add-host时,nginx03容器的 /etc/hosts 如下:

root@nginx03:/# cat /etc/hosts
127.0.0.1       localhost
::1     localhost ip6-localhost ip6-loopback
172.17.0.3      nginx03

添加 --add-host=nginx02:172.21.0.2 --add-host=nginx01:172.22.0.2 (只是举例,是访问不了)

[root@localhost image]# docker run -d --name nginx03 --hostname nginx03 --add-host=nginx02:172.21.0.2 --add-host=nginx01:172.22.0.2  nginx
f3fde021876ae12c6f96efcfcd98ddea519772309924d61b8d53bf2113a5c4a4
[root@localhost image]# docker exec -it nginx03 /bin/bash
root@nginx03:/# cat /etc/hosts
127.0.0.1       localhost
172.21.0.2      nginx02
172.22.0.2      nginx01
172.17.0.3      nginx03

也可以在启动容器时,通过参数 --dns 来指定dns服务器的 ip, --dns-search 指定搜索的非完整的hostname,分别对应 resolv.conf 文件中的 nameserver 与 search 字段

相关推荐

抢先体验Windows 10 20H2新功能,该怎样操作呢?

Win10系统通常会在一年当中进行两次重大更新,分别于上下半年分别推出。上半年的更新主要针对功能的变化,而下半年则是提升系统稳定性。最近Win10下半年最重要的更新Windows1020H2已经开...

教程:如何关闭Win10/Win8.1/Win7管理共享

教程:如何关闭Win10/Win8.1/Win7管理共享出处:IT之家原创(晨风)默认情况下,Windows会创建一些隐藏的共享文件夹,这些文件夹在名称的末尾都有美元“$”标志。当用户在文件资源管理...

Win11学院:如何强制让Windows 11设备蓝屏

IT之家12月15日消息,在Win11系统中蓝屏(BSoD)也称为“停止错误”(StopError)和“错误检查”(BugCheck),通常情况下只有在遇到关键问题的时候才会出现。显然...

微软承认Windows 10新BUG:错误显示没有网络连接

来源:cnBeta.COM在7月补丁星期二活动中,微软发布的累积更新已经修复Windows10系统中的大量BUG。不过近日,微软承认了存在于Windows10May2020(20H...

一课译词:双标(双标英文怎么写)

PhotobyMarkusSpiskeonUnsplash“双标[shuāngbiāo]”,网络流行语,完整说法是“双重标准”,翻译为“doublestandard”。“双标”是指“对同...

知识科普:USB端口如何禁用和解锁?

2015-07-3005:32:00作者:赵为民经常有人会说,我要保护我的笔记本电脑的USB端口,在未经授权的情况下不能够访问。是否有专业的软件可以将USB端口锁死,然后在需要的时候解锁呢?是的,...

小迈科技 X Hologres:高可用的百亿级广告实时数仓建设

通过本文,我们将会介绍小迈科技如何通过Hologres搭建高可用的实时数仓。一、业务介绍...

Modbus-RTU通信(modbus rtu rtu over tcp)

通常情况下我们做Modbus通信的时候,都会先用测试软件进行测试,等通信测试通过之后,我们才会进行移植,我这边主要讲的是移植到PLC上,我现在这边还没有开始做PLC程序,那先把前期的用测试软件如何测...

警惕!利用Github进行水坑攻击安全风险通告

2022年5月19日,亚信安全CERT监测发现Github账户为rkxxz的用户发布了CVE-2022-26809和CVE-2022-24500的项目,项目内容介绍为:CVE-2022-26809...

手机越用越慢?小编教你如何用黑狱冰箱调教它!

看完智趣狗昨天推送的《看完秒懂!这就是Android手机越用越卡的原因!》一文后,我们不难知晓手机越用越慢多是体量更大的APP,以及APP之间相互唤醒而导致资源过度消耗引起的。所以,想让手机恢复高效率...

秒杀系统—3.第二版升级优化的技术文档一

大纲1.秒杀系统的服务细分和服务定位...

Redis命令介绍(二十五)HSET & HSETNX

HSET将上送的键值对保存在key中存储的哈希表中。如果key不存在则创建一个新的哈希表。如果key已存在,则覆盖。在4.0版本后,HSET支持同时上送多键值对。...

IDEA用上这十大插件就很舒服(intellij idea插件推荐)

本文翻译自国外论坛medium,原文地址:https://medium.com/@xjpp22/top-10-plugins-for-intellij-idea-you-dont-want-to-m...

常用 Git 命令清单(git常用命令速查表)
常用 Git 命令清单(git常用命令速查表)

下面是整理的常用Git命令清单。几个专用名词的译名如下。...

2025-07-07 23:38 wptr33

GitHub|清晰理解本地目录、暂存区、本地仓库、远程仓库的交互

GitHub是一个在线平台,旨在促进在一个共同项目上工作的个人之间的代码托管、版本控制和协作。通过该平台,无论何时何地,都可以对项目进行操作(托管和审查代码,管理项目和与世界各地的其他开发者共同开发...