image-20220128172847097

docker network ls

image-20220128172911644

默认创建三大网络模式

  1. bridge
  2. host
  3. none

作用

  1. 容器间的互联和通信以及端口映射
  2. 容器IP变动时候可以通过服务名直接进行网络通信而不受影响（容器启动停止后容器的IP地址是动态的）

常用命令

  • 创建网络docker create network 网络名字

  • 查看网络 docker network ls

  • 查看网络源数据 docker network inspect 网络名字

  • 删除网络docker network rm 网络名字

bridge

Docker 服务默认会创建一个 docker0 网桥（其上有一个 docker0 内部接口），该桥接网络的名称为docker0，它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。Docker 默认指定了 docker0 接口 的 IP 地址和子网掩码，让主机和容器之间可以通过网桥相互通信。

查看 bridge 网络的详细信息，并通过 grep 获取名称项

docker network inspect bridge | grep name

image-20220128201846923

Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0),Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。

docker run 的时候，没有指定network的话默认使用的网桥模式就是bridge，使用的就是docker0。在宿主机ifconfig,就可以看到docker0和自己create的network(后面讲)eth0，eth1，eth2……代表网卡一，网卡二，网卡三……，lo代表127.0.0.1，即localhost，inet addr用来表示网卡的IP地址

网桥docker0创建一对对等虚拟设备接口一个叫veth，另一个叫eth0，成对匹配。

  1. 网桥docker0创建一对对等虚拟设备接口一个叫veth，另一个叫eth0，成对匹配。

  2. 每个容器实例内部也有一块网卡，每个接口叫eth0；

  3. 每个容器实例内部也有一块网卡，每个接口叫eth0；

    通过上述，将宿主机上的所有容器都连接到这个内部网络上，两个容器在同一个网络下,会从这个网关下各自拿到分配的ip，此时两个容器的网络是互通的。

下载

验证

1
2
3
docker run -d -p 8081:8080 --name tomcat81 billygoo/tomcat8-jdk8

docker run -d -p 8082:8080 --name tomcat81 billygoo/tomcat8-jdk8

下载

host

直接使用宿主机的 IP 地址与外界进行通信，不再需要额外进行NAT 转换。

容器将不会获得一个独立的Network Namespace， 而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡而是使用宿主机的IP和端口。

下载

1
docker run -d -p 8083:8080 --network host --name tomcat83 billygoo/tomcat8-jdk8

下载

docke启动时总是遇见标题中的警告。。（我没遇见，可能我是新版？？1.13.1）

原因：

​ docker启动时指定–network=host或-net=host，如果还指定了-p映射端口，那这个时候就会有此警告，并且通过-p设置的参数将不会起到任何作用，端口号会以主机端口号为主，重复时则递增。

解决:

解决的办法就是使用docker的其他网络模式，例如--network=bridge，这样就可以解决问题，或者直接无视。。。。O(∩_∩)O哈哈~
1
docker run -d --network host --name tomcat83 billygoo/tomcat8-jdk8

不用使用-p指定端口。

使用docker inspect tomcat83查看详细信息

image-20220128204719166

接着在本机使用ip addr查看网络配置

使用命令docker exec -it tomcat83 /bin/bash进入tomcat容器查看网络配置

image-20220128204903899

可以发现两者的网络配置是完全一致的！！

tomcat83没有设置-p的端口映射了，如何访问启动tomcat83呢？？

上面我们说到使用host网络，端口号会以主机端口号为主，重复时则递增。

也就是原本的8080,如果已经被占用则端口号递增！

所以还是访问http:ip地址:8080进行访问

所以容器共享宿主机网络IP，这样的好处是外部主机与容器可以直接通信。

none

禁用网络功能，只有lo标识（就是127.0.0.1表示本地回环）

1
docker run -d -p 8084:8080 --network none --name tomcat84 billygoo/tomcat8-jdk8

docker inspect tomcat84

image-20220128205831537

1
# 进入容器内部docker exec -it tomcat84 /bin/bash# 查看网络配置ip addr

image-20220128210003700

网络配置只有只有lo标识

container

新建的容器和已经存在的一个容器共享一个网络ip配置而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。

下载

Alpine Linux 是一款独立的、非商业的通用 Linux 发行版，专为追求安全性、简单性和资源效率的用户而设计。 可能很多人没听说过这个 Linux 发行版本，但是经常用 Docker 的朋友可能都用过，因为他小，简单，安全而著称，所以作为基础镜像是非常好的一个选择，可谓是麻雀虽小但五脏俱全，镜像非常小巧，不到 6M的大小，所以特别适合容器打包。

1
docker run -it --name alpine1 alpine /bin/shdocker run -it --network container:alpine1 --name alpine2 alpine /bin/sh

image-20220128211900676

可以发现alpine2的网络配置和alpine1的网络配置完全一致。此时我们在alpine1中输入exit会让该容器停止运行。

image-20220128212128398

自定义网络

1
docker run -d -p 8081:8080 --name tomcat81 billygoo/tomcat8-jdk8docker run -d -p 8082:8080 --name tomcat82 billygoo/tomcat8-jdk8

运行两个tomcat容器

分别进入两个容器中，各自ping对方的ip

容器互ping测试

是可以通过ip互相ping通的~但是容器的ip是动态，会改变的！

我们使用容器名来ping是ping不通的

image-20220128213918651

Name or service not known

怎么解决呢？这里就要使用到自定义网络

创建自定义docker network create kylin_network

image-20220128214319473

新建容器加入上一步新建的自定义网络

1
docker run -d -p --network kylin_network 8081:8080 --name tomcat81 billygoo/tomcat8-jdk8docker run -d -p --network kylin_network 8082:8080 --name tomcat82 billygoo/tomcat8-jdk8

image-20220128214815224

进入两容器内，各自ping 对方的容器名，可以ping通！！

自定义网络本身就维护好了主机名和ip的对应关系，ip和容器名都能通