Docker网络模式与数据卷

目录

一、docker 网络模式

1.docker五种网络模式 

2.docker自定义网络 

查看网络列表

指定分配容器IP地址

 删除 docker网络

 自定义网络固定IP

 暴露端口

 为容器创建端口映射

查看日志

二、Docker 数据卷 

三、数据卷容器 

1.数据卷容器

2.端口映射

3.容器互联(使用centos镜像)

---

---

一、docker 网络模式

docker0网络
docker容器的虚拟网关
loopback :回环网卡、TCP/IP网卡
virtual bridge: linux
       自身继承了一个虚拟化功能(kvm架构)，是原生架构的一个虚拟化平台，安装了一个虚拟化平台之后就会系统就会自动安装虚拟网卡。
       安装workstation ( 虚拟化平台)之后，会在网络适配器中会多出VMnet1 VMnet8 VMnet0)
      docker 0 :容器的网关，绑定物理网卡，负责做NAT地址转换、端口映射。
      docker 0本身也是一种容器。

1.docker五种网络模式 

 

①Host :与宿主机共享网络名称空间/网络协议栈，IP共享、端口范围共享

②Container: 多个容器之间共享一个network namespaces，多个容器公用一个IP和端口

范围

③None :自闭空间，无网卡，无需网络连接

④Bridge: 桥接，默认模式，在不指定网络模式的情况下创建容器，默认使用此模式，通

过Veth对连接容器与docker0网桥，网桥分配给容器IP，同时docker0作为“局域网”内

容器的网关，最后和宿主机网卡进行通讯，同时，通过IPtables规则将容器IP/port 映射

出去，用于与宿主机网卡交互

⑤overlay叠加网络模式，使用外部的服务组件做为网关或代理，例如ingress(K8S)、SLB、

其他的LB

⑥、⑦ipvlan macvlan

①HOST和②container 两种模式

Docker 0

Loo 0 ( container模式)

1)HOST 模式

       host容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口

如果启动容器的时候使用host 模式，那么这个容器将不会获得一个独立的Network

Namespace，而是和宿主机共用一个Network Namespace。但是，容器的其他资源，如文件系统、进

程列表等还是和宿主机隔离的。

       使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可以使用宿主机的端口，不需要进行NAT,host最大的优势就是网络性能比较好，但是docker  host上已经使用的端口就不能再用了，网络的隔离性不好。

2)container

       创建的容器不会创建自己的网卡、设置IP等，而是和一个指定地容器共享IP、端口范围。

        这个模式指定新创建的容器和已经存在的一个容器共享一个networknamespace,而不是和宿主机共享，新创建的容器不会创建自己的网卡，配置自己的IP,而是和一个指定地容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表还是隔离的。(两个容器的进程可以通过loo网卡设备通信)

3)None

该模式关闭了容器的网络功能

        这种网络模式下容器只有lo回环网口，没有其他的网卡。none 模式可以在容器创建时通过-network=none参数指定。

        这种类型的网络无法联网，但是封闭的网络能很好的保证容器的安全性。

4)Bridge

        此模式会为每一个容器分配、设置IP等，并将容器连接到一个docker虚拟网桥，通过docker0网桥及iptables的nat表配置与宿主机通信。

        当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥,此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。

        从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡vethpair设备，Docker将vethpair设备的一端放在新创建的容器中，并命名为etho (容器的网卡)，另一端放在主机中，以vethxx这样类似的名字命名，

并将这个网络设备加入到docker0网桥中。可以通过brctlshow命令查看。

         bridge模式是docker的默认网络模式，不写-net参数，就是bridge 模式。使用docker run-p时,docker实际是在iptables做了DNAT规则，实现端口转发功能。可以使用iptables-tnat-vnL查看。

 

 

 

2.docker自定义网络 

查看网络列表

docker network ls

 

 查看容器信息(包含配置、环境、网关、挂载、cmd等等信息)

docker inspect 容器ID

 

指定分配容器IP地址

docker run docker network create --subnet=172.18.0.0/16 lbp

#以上会报错，因为用户使用的ip地址不被规则所允许，docker0定义的就是按照顺序来，所有需要创建一个

-itd --name test4 --network bridge --ip 172.17.0.10 centos:7 /bin/bash

 

docker network create --subnet=172.19.0.0/16 --opt "com.docker.network.bridge.name"="docker1" mynetwork
#创建指定的网桥的ip地址和名称，以及显示的网络模式名称

//docker1为执行ifconfig -a 命令时，显示的网卡名，如果不使用 --opt 参数指定此名称，那你在使用ifconfig -a 命令查看网络信息时，看到的是类似 br-110add5ad5fsef 这样的名字，这显然不好记。
//mynetwork 为执行docker network list 命令时，显示的bridge网络模式名称。

 

 删除 docker网络

docker network ls
#查看所有网卡和他的id

docker network rm 【网卡ID】
#删除某个指定的网卡

 

 自定义网络固定IP

 可以先自定义网络，再使用指定IP运行docker

docker network create --subnet=172.18.0.0/16 bp

docker network ls
 

docker network 【--network bridge】 create --subnet=172.18.0.0/16 lcdb
docker run -itd --name test4 --net lcdb --ip 172.18.0.8 centos:7 /bin/bash
docker inspect test4 | grep -i IPAddress

 

 暴露端口

两个容器如果端口一致的情况下，暴露出去会产生地址冲突，所以需要在docker0上做一个端口映射，通过ens33暴露出去端口不同就可以了

-p 自定义端口 ( 宿主机端口:容器内端口 )

-P 随机端口 (-P 49153起始 49153到65535)

#自定义端口
docker run -itd -p 8081:80 nginx:latest /bin/bash
#需要在容器中开启nginx
docker exec -it f282a476b06c /bin/bash -c nginx
#在网页测试
http://192.168.59.112:8081/

# 随机端口
docker run -itd -P nginx:latest /bin/bash

 

 网页测试

 

 

 为容器创建端口映射

随机映射端口（从32768开始）docker run -d --name  为容器指定名称 -P   镜像

指定映射端口docker   run -d --name 为容器指定名称  -p  宿主机端口:容器内端口   镜像

#使用nginx镜像创建容器，名称为web1 ,随机映射端口
docker run -d --name web1 -P nginx:latest
docker ps -a

#使用nginx镜像创建容器，名称为web2，将容器内的80端口映射到宿主机的12121端口
docker run -d --name web2 -p 12121:80 nginx:latest
docker ps -a

#访问
curl http://192.168.88.77:49154
curl http://192.168.88.77:12121

#主机查看端口号
netstat -natp|grep docker

#实际上是通过nat表进行转发的
iptables -nL -t nat

 

 

 

 

 

 

 

查看日志

docker logs 【容器ID】

或者

cd /var/lib/docker/containers/
目录下找到指定的容器ID目录，然后进入找到一个json.log的文件，这里面也会存在日志，平常删除，直接删除这里面即可。

 

二、Docker 数据卷 

docker pull centos

宿主机目录/var/www挂载容器中的/data1

docker run -itd -v /var/www:/data1 --name web1 -it centos:7 /bin/bash
 
cd /data1/
 
touch test123

返回宿主机进行查看

 ls /var/www/

 

 

原理:将容器内部的配置文件目录，挂载到宿主机指定目录下

作用:

①修改配置文件例如，nginx.conf /usr/local/nginx/conf/nginx.conf ---> /container_ nginx/conf/ nginx. conf

②容器内部产生的日志，如何收集

将容器内部存方日志文件的目录挂载到宿主机指定目录下/container_nginx/1og/access_ log/access_log.

③传入变量挂载到宿主机在宿主机上添加变量内容，将变量放入共享目录，在容器中/etc/profile直接加载就可以。

export xxdir-/data/data1/xx

自定义一个容器

docker run -it --name nginx \
 
-v /data_nginx/:/usr/1ocal/ nginx/conf \
 
-v / log_nginx:/usr/local/nginx/1ogs \
 
log-driver-json-file \
 
log-opts max-size-500m \
 
log-opts max-file-3 \
 
-p 81:80 \
 
-p 8443:443 \
 
--network \
 
--ip 172.18.0.10 \
 
nginx: latest

三、数据卷容器 

1.数据卷容器

docker run --name. web100 -V /data1 -V /data2 -it centos /bin/bash

新容器挂载数据卷容器web100

docker run -it --volumes- from web100 --name db1 centos /bin/bash

原理:让两个容器实现数据共字

php→mysql之间想要通讯借助于sock通讯文件

2.端口映射

docker run -d -P httpd:centos
 
docker run -d -p 49280:80 httpd:centos
 
docker ps -a

3.容器互联(使用centos镜像)

docker run -itd -P --name webl centos /bin/ bash
 
创建并运行容器取名web1,端口号自动映射
 
docker run -itd -P --name web2” link web1 centos /bin/bash
 
创建并运行容器取名web2，链接到web1和其通信
 
进web2容器ping web1