Docker网络

概述

  • 网络定义了容器之间以及容器与外界之间如何通信的。

  • 通过docker network ls可以查看网络列表

  • 默认情况下，Docker会自动创建三个网络：none、host、bridge。

    image-20210523222506462

  • 启动容器是通过--network=network_name参数指定使用的网络模式。

  • 通过命令docker network inspect network_name查看网络详情。

image-20210524095741097

  • ip addr命令如果找不到，需要安装依赖，apt-get update && apt-get install iproute2。

None网络

  • 完全隔离的无网络状态，适用于安全性要求高的容器。

image-20210523223334647

Host 网络

  • 共享主机的网络。

image-20210523223612800

Bridge 网络

  • 默认的网络模式
  • Docker会自动创建一个docker0的网卡，通过veth pair技术将容器的网卡与docker0进行连接。

image-20210523224044472

image-20210525184006319

image-20210525184046494

自定义网络

1
docker network create --drive=bridge|overlay|macvlan network_name
  • 可以指定子网网段与网关

image-20210525191739288

image-20210525191912052

  • docker network connect [OPTIONS] NETWORK CONTAINER，将容器加入到指定网络中。（一个容器，多个IP地址）

#容器间通信

利用IP通信

  • 在启动容器时使用--network参数指定网络，或者通过docker network connect将容器加入到指定网络，使得两个容器拥有属于同一个网络的网卡，两个容器之间即可通信。

Docker DNS通信

  • 用户自定义的网络中，可以使用容器名称进行通信，Docker内部的DNS服务将容器名称转换为对应的IP。（自定义网络在集群搭建中十分有必要）

joined容器通信

  • 通过命令参数--network=container:target_container_name，将得当前容器加入到target_container，二者共享网络。

容器与外部通信

容器访问外部

  • 利用NAT机制转换

外部访问容器

  • 利用端口映射机制