• Docker 网络学习


    docker的网络模式

    当你开始大规模使用Docker时,你会发现需要了解很多关于网络的知识。Docker作为目前最火的轻量级容器技术,有很多令人称道的功能,如Docker的镜像管理。然而,Docker同样有着很多不完善的地方,网络方面就是Docker比较薄弱的部分。因此,我们有必要深入了解Docker的网络知识,以满足更高的网络需求。本文首先介绍了Docker自身的4种网络工作方式,然后介绍一些自定义网络模式。

    安装Docker时,它会自动创建三个网络,bridge(创建容器默认连接到此网络)、 none 、host

    模式简介备注
    host模式容器将不会虚拟出自己的网卡,配置自己的IP等,而是使用宿主机的IP和端口优势:性能高,适用于对网络效率有较高要求,但是对于端口会于宿主机冲突
    bridge模式此模式会为每一个容器分配、设置IP等,并将容器连接到一个docker0虚拟网桥,通过docker0网桥以及Iptables nat表配置与宿主机通信拥有独立隔离的网络
    none模式该模式关闭了容器的网络功能,挂在这个网络下的容器除了 lo,没有其他任何网卡在保密闭环的空间中使用,一般不使用
    Container模式创建的容器不会创建自己的网卡,配置自己的IP,而是和一个指定的容器共享IP、端口范围。两个容器除了网络方面,其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过lo网卡设备通信。
    自定义网络模式Docker 提供三种 user-defined 网络驱动:bridge, overlay 和 macvlan。overlay 和 macvlan 用于创建跨主机的网络docker network create -d bridge --subnet 172.25.0.0/16 network_name

    docker-host网络

    11585881740_.pic_hd.jpg

    docker-bridge网络

    docker默认的网络连接方式为bridge,即桥接模式。在实际运行中会生成一个虚拟的网桥docker0,这边的虚拟网桥就类似于物理交换机的作用,而veth则可以类比物理交换机的端口 ,veth与容器内的eth0网卡 就是一队veth-pair,关于veth-pair技术可以参考该链接Linux-虚拟网络设备-veth pair,. 而docker0作为linux普通网桥,可以配置ip,这样便可以在三层进行网络通讯了。
    20170828171704363.png

    Docker 创建一个容器的时候,会执行如下操作:

    • 创建一对虚拟接口/网卡,也就是veth pair,分别放到本地主机和新容器中;
    • 本地主机一端桥接到默认的 docker0 或指定网桥上,并具有一个唯一的名字,如 vetha596da4;
    • 容器一端放到新容器中,并修改名字作为 eth0,这个网卡/接口只在容器的名字空间可见;
    • 从网桥可用地址段中(也就是与该bridge对应的network)获取一个空闲地址分配给容器的 eth0,并配置默认路由到桥接网卡 vetha596da4。
    • 完成这些之后,容器就可以使用 eth0 虚拟网卡来连接其他容器和其他网络。
    • 如果不指定–network,创建的容器默认都会挂到 docker0 上,使用本地主机上 docker0 接口的 IP 作为所有容器的默认网关。

    iptables

    ipforward

    我们知道bridge模式下,会生成虚拟docker0,docker0为容器的默认网关。作为容器与外界通讯的媒介,docker0 与宿主机的网卡如何通讯呢? 这边其实就利用了linux多网卡数据包的转发功能。

    Linux系统默认多网卡之间的数据包转发功能是关闭的。开启方法如下:
    数据包转发功能默认配置
    cat /proc/sys/net/ipv4/ip_forward
    0
    设置为1的时候转发
    开机自动数据包转发
    把下面代码添加到开机启动项/etc/rc.d/rc.local
    echo “1″ >/proc/sys/net/ipv4/ip_forward
    或者修改/etc/sysctl.conf
    net.ipv4.ip_forward = 1

    docker常见问题解答

    Q:docker build的时候需要连接外网,但是有时候连接不上,为什么如何解决?

    A: docker build 默认采用bridge模式,该方式需要桥接网卡,但是没看到。所以采用host 模式进行
    docker build --network=host -t test .
    参考:https://www.debugself.com/2018/01/17/docker_network/

    附录

    1. docker容器的网络配置
    2. docker-compose配置ipv6
  • 相关阅读:
    【操作系统导论】操作系统介绍 - Introduction
    无人机“长坡”上,谁是滚出“厚雪球”的长期主义者?
    数据库上机实验5 数据库安全性
    LeetCode每日一题(2397. Maximum Rows Covered by Columns)
    (附源码)计算机毕业设计SSM基于的汉服服装租赁系统
    建模杂谈系列153 程序的集成与自动化
    【精讲】mustache表达式写法、vue常用指令、v-bind多种绑定事件、技能提升
    VMWare Workstation 16 安装 Ubuntu 22.04 LTS
    【从头构筑C#知识体系】1.7 运算符和表达式
    Maven安装与配置
  • 原文地址:https://blog.csdn.net/vevenlcf/article/details/132954906