百度360必应搜狗淘宝本站头条
当前位置:网站首页 > IT技术 > 正文

一文带你了解Docker 容器网络(网络docker容器技术)

wptr33 2025-01-27 00:37 24 浏览

对于容器来说,无论是网桥、overlay、macvlan 还是自定义的网络插件,它都没有关于所连接的网络类型的信息,它只能看到具有ip地址、网关、路由表、DNS服务和其他网络详细信息的网络接口。

默认的情况下,在使用 docker run 或是 docker create 时,容器不会暴露任何的端口,为了使容器端口对外生效,可以使用 --publish 或是 -p 参数,这会在容器里创建一个防火墙规则,将容器的端口映射到Docker容器宿主机的端口。

-p 8080:80

通过tcp协议将容器的80端口映射到宿主机的8080

-p 192.168.136.133:8080:80

通过tcp协议将容器的80端口映射到宿主机ip为192.168.136.133网卡的8080,只能通过 192.168.136.133:8080 访问

-p 8080:80/udp

通过udp协议将容器的80端口映射到宿主机的8080

-p 8080:80/tcp -p 8080:80/udp

定义两种协议都是容器的80端口映射宿主机的8080

容器会通过绑定的网络地址池中获取一个有效的ip地址,docker daemon 扮演了一个DHCP 服务器,每种网络类型也会有它的一个子网范围。

在启动一个容器时,可以通过 --network 参数,为容器指定一个网络。也可以通过 docker network connect 将一个容器连接到两个网络中,同样也可以在启动时,通过 --ip 来为容器指定ip。

如下创建两个网络 net01 和 net02

[root@localhost image]# docker network inspect net01
[root@localhost image]# docker network inspect net02

对应的网段是 net01 172.21.0.0/16 和 net02 172.22.0.0/16

创建两个容器,分别使用这两个网络

docker run -d --name nginx01 --network net01 nginx // => 分配的ip是 172.21.0.2
docker run -d --name nginx02 --network net02 nginx // => 分配的ip是 172.22.0.2

这两个容器间是不能通的,因为使用的网络不同,ip网络也不同

可以通过 docker network connect 进行网络连接

docker network connect net02 nginx01 
docker inspect nginx01 
"Networks": {
                "net01": {
                    "IPAMConfig": null,
                    "Links": null,
                    "Aliases": [
                        "14bd7d215f60"
                    ],
                    "NetworkID": "d7c07c483e80f1be3e8aa15a2d559745e74ad53cfeca011e463c2e9b68840a54",
                    "EndpointID": "829f9503073f97ac1851f065adc522fb56f1326e3035b3802a12ebf9f497ab73",
                    "Gateway": "172.21.0.1",
                    "IPAddress": "172.21.0.2",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "02:42:ac:15:00:02",
                    "DriverOpts": null
                },
                "net02": {
                    "IPAMConfig": {},
                    "Links": null,
                    "Aliases": [
                        "14bd7d215f60"
                    ],
                    "NetworkID": "0c91bcc6dca2405fed059da4ab410bec9213d0ee0dfc70cfdb0d9d282d3316fd",
                    "EndpointID": "69468fc887e2cf063351725d63efde1d455a0c4e9c75d82e6f5374901640020f",
                    "Gateway": "172.22.0.1",
                    "IPAddress": "172.22.0.3",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "02:42:ac:16:00:03",
                    "DriverOpts": {}
                }
            }

则在 nginx01 访问 172.22.0.2 是可以通的

通过 docker network disconnect 可以取消一个容器和网络的连接

# 将刚才的nginx01 从net02 中移除
docker network disconnect net02 nginx01

再查看nginx01的网络数据,已没有 net02

也可以通过 --ip 来手动指定一个ip

"Networks": {
                "net01": {
                    "IPAMConfig": null,
                    "Links": null,
                    "Aliases": [
                        "14bd7d215f60"
                    ],
                    "NetworkID": "d7c07c483e80f1be3e8aa15a2d559745e74ad53cfeca011e463c2e9b68840a54",
                    "EndpointID": "829f9503073f97ac1851f065adc522fb56f1326e3035b3802a12ebf9f497ab73",
                    "Gateway": "172.21.0.1",
                    "IPAddress": "172.21.0.2",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "02:42:ac:15:00:02",
                    "DriverOpts": null
                }

容器连接网络时,手动指定ip

docker network connect --ip 172.22.0.12 net02 nginx01

返回错误信息(因为在创建network时,没有指定--subnet ,是由 docker分配的,这个网络不允许手动指定ip)

[root@localhost image]# docker network connect --ip 172.22.0.12 net02 nginx01
Error response from daemon: user specified IP address is supported only when connecting to networks with user configured subnets

需要重新创建这个网络,通过 --subnet 172.22.0.0/16 --gateway 172.22.0.1

[root@localhost image]# docker network create -d bridge --subnet 172.22.0.0/16 --gateway 172.22.0.1 net02

再进行指定ip的连接时

[root@localhost image]# docker network connect --ip 172.22.0.12 net02 nginx01 # 正常操作
[root@localhost image]# docker network inspect net02
 "Containers": {
            "14bd7d215f60b0d7fd09f8f8e891b15310cd3de2f246b79b61fed54d0029402c": {
                "Name": "nginx01",
                "EndpointID": "6b350dbfaaf4843283e5cae5be933ebead43329eb12e3dfe6049d071fb2657b3",
                "MacAddress": "02:42:ac:16:00:0c",
                "IPv4Address": "172.22.0.12/16", # 为指定的ip了
                "IPv6Address": ""
            },
            "564726dab854ad56fae26732ec28b50d47c7578207cfa0808d4bc00279a020e8": {
                "Name": "nginx02",
                "EndpointID": "394bcf3e3d5252a8f997b1ce45995802a7801f3751b35222433c30961276f1e2",
                "MacAddress": "02:42:ac:16:00:02",
                "IPv4Address": "172.22.0.2/16",
                "IPv6Address": ""
            }
        },

同样,默认容器的hostname是容器的id

[root@localhost image]# docker exec -it nginx01 /bin/bash
root@14bd7d215f60:/# hostname
14bd7d215f60

可以通过 --hostname 参数来指定

[root@localhost image]# docker run -d --name nginx03 --hostname nginx03 nginx
1902520b9623eaec2e9e177546e0072676e1d2a8c4d5a689142dcd6f0ebe0263
[root@localhost image]# docker exec -it nginx03 /bin/bash
root@nginx03:/# hostname
nginx03

docker 容器里默认也是继承宿主机的DNS配置。默认会从宿主机复制一份到容器。使用自定义的网络时,会使用内嵌的DNS服务器,内嵌的服务器会转发到在宿主上去寻找DNS服务器。

在 /etc/hosts 自定义的host配置,不会被容器继承。可以通过 --add-host 参数将其他的host 加入到容器的 /etc/hosts文件里

如未指定 --add-host时,nginx03容器的 /etc/hosts 如下:

root@nginx03:/# cat /etc/hosts
127.0.0.1       localhost
::1     localhost ip6-localhost ip6-loopback
172.17.0.3      nginx03

添加 --add-host=nginx02:172.21.0.2 --add-host=nginx01:172.22.0.2 (只是举例,是访问不了)

[root@localhost image]# docker run -d --name nginx03 --hostname nginx03 --add-host=nginx02:172.21.0.2 --add-host=nginx01:172.22.0.2  nginx
f3fde021876ae12c6f96efcfcd98ddea519772309924d61b8d53bf2113a5c4a4
[root@localhost image]# docker exec -it nginx03 /bin/bash
root@nginx03:/# cat /etc/hosts
127.0.0.1       localhost
172.21.0.2      nginx02
172.22.0.2      nginx01
172.17.0.3      nginx03

也可以在启动容器时,通过参数 --dns 来指定dns服务器的 ip, --dns-search 指定搜索的非完整的hostname,分别对应 resolv.conf 文件中的 nameserver 与 search 字段

相关推荐

F103C8T6移植FATFS文件系统 版本R0.15

STM32F103C8T6芯片在W25Q64上移植FATFS(版本R0.15)实现过程:1、首先完成USART初始化和调试,用于传输信息到串口调试软件。2、完成SPI相关参数配置及调试,用于单片机和存...

stm32使用MPU6050或ADXL345控制的车辆减速灯

本实验例程采用MPU6050六轴运动处理组件...

STM32F103串口输出prtinf覆盖(stm32printf函数的串口输出)

采用正点原子的板子,有如下坑,记录如下:(1)main中应用头文件#include"stdio.h"(2)采用hal进行fputc和fgetc覆盖,如下intfputc(intc...

STM32 学习8 USART串口通讯与printf重定向

一、串口通信介绍STM32F103ZET6包含多个UART、USART串口。...

教你如何使用SEGGER RTT优雅的实现日志系统

今天开始了BMS系统的软件代码部分的搭建,计划是分成三层:硬件驱动,AFE层和系统应用层。第一步肯定是先把底层的IIC通信调通,CG861xx的IIC通信和TI的BQ769X0...

终极调试利器,各种Link通吃(link4a调制方式)

今天继续更新一期KEIL调试方法。事实上,关于调试方法,鱼鹰写了一个系列,汇总文为《佛祖保佑,永无BUG,永不修改|KEIL调试系列总结篇》,对于KEIL方法感兴趣的可以看看。这个调试...

在 STM32 中使用 printf() 函数,别漏掉这几行代码!

问:在STM32上轻松使用printf函数除了点亮LED外,向串行控制台发送打印信息可能是调试嵌入式项目时最简单、最直接且最常用的技术。虽然大多数平台都拥有可以在UART总线上传输数据的API,但它们...

高性能异步io机制:io_uring(异步io select)

io_uring是linux内核5.10引入的异步io接口。相比起用户态的DPDK、SPDK,io_uring作为内核的一部分,通过mmap的方式实现用户和内核共享内存,并基于m...

精品博文ARM中打印函数print 的几种实现方法

1利用C库函数printf步骤:1)首先需要包含头文件stdio.h。2)然后定义文件句柄。实际上就是一个int型变量封装在结构体中。struct__FILE{inthandle;};3)定...

C语言char的详解(c语言(char))

在C语言中,char是一种基础数据类型,用于表示字符或小整数值。对char的理解和处理非常重要,尤其是在字符串操作、文件读写或其他需要直接控制内存的应用场景中。下面从基本定义、存储方式、常见用法...

C语言之文件操作(c语言文件操作实验总结)

文件操作是C语言中非常重要的功能,用于读取和写入文件中的数据。C语言提供了一组标准库函数(如fopen、fclose、fread、fwrite等)来实现文件操作。以下是针对C语言初学者的详细讲解。...

STM32-ADC如何把采集的数据转换为小数

编辑一、代码原理解析这段代码围绕“STM32中ADC数据采集、整数与小数计算及串口输出”展开,核心是数据类型的使用(unsignedint/signedint/float)、ADC数...

循环队列原理及在单片机串口通讯中的应用(二)

前言书接上回,前文主要介绍了环形队列的实现原理以及C语言实现及测试过程,本文将回归到嵌入式平台的应用中,话不多说,淦,上干货!...

STM32编程中printf函数重定向背后的原理

  在C语言中,printf是一个非常好用的函数,尤其是在程序调试阶段,我们可以通printf打印变量的值来帮助查错。在学习C语言的时候我们的开发环境和运行环境都是PC机,printf函数打印到PC机...

MySQL 避坑指南之隐式数据类型转换

...