作者简介：🏅云计算领域优质创作者🏅新星计划第三季python赛道TOP1🏅 阿里云ACE认证高级工程师🏅
✒️个人主页：小鹏linux
💊个人社区：小鹏linux（个人社区）欢迎您的加入！
1. Docker 进程修改
比较少见 会影响到所有的容器进程 |
-b, --bridge=”” 指定 Docker 使用的网桥设备，默认情况下 Docker 会自动创建和使用 docker0 网桥设备，通过此参数可以使用已经存在的设备。 --bip 指定 Docker0 的 IP 和掩码，使用标准的 CIDR 形式，如 10.10.10.10/24 --dns 配置容器的 DNS，在启动 Docker 进程时添加，所有容器全部生效 |
2. 容器的四种网络模式
跟在docker run命令之后的： --dns 用于指定启动的容器的 DNS（默认是物理机的） --net 用于指定容器的网络通讯方式，有以下四个值 bridge：Docker 默认方式，网桥模式 none：容器没有网络栈（主要用于离线分析等模式，数据可以通过目录挂载的方式传输，方便又安全） container：使用其它容器的网络栈，Docker容器会加入其它容器的 network namespace（相当容器二的网卡直接进入容器一的虚拟空间内，两个容器直接通过本地回环接口通信，非常高校。一般用于只有网络采用这种模式联通，其他进程都是互相隔离的） --network container:(ContainerName) host：表示容器使用 Host 的网络，没有自己独立的网络栈。容器可以完全访问 Host 的网络， 不安全！ --network host |
2.1 bridge模式实验
[root@localhost ~]# docker images #查看镜像 [root@localhost ~]# docker run --name test1 -d nginx:latest #容器test1不指定网络模式 [root@localhost ~]# docker run --name test2 --net bridge -d nginx:latest #指定容器test2的网络模式为 bridge网桥模式 [root@localhost ~]# docker inspect test1 #查看到"Gateway": "172.17.0.1",和"IPAddress": "172.17.0.2", [root@localhost ~]# docker inspect test2 #查看到"Gateway": "172.17.0.1",和 "IPAddress": "172.17.0.3
说明两个容器的网络模式是一样的且能互相通信。即容器的默认网络模式就是bridge网桥模式 |
2.2 none模式实验
[root@localhost ~]# docker run --name test3 --net none -d nginx:latest #指定容器test3的网络模式为 none模式 [root@localhost ~]# docker inspect test3 #查看发现没有ip和网关
2.3 container模式实验
[root@localhost ~]# cc #先删除掉所有的容器 [root@localhost ~]# docker images #查看镜像 [root@localhost ~]# docker run --name test1 -d nginx:latest #正常启动镜像nginx:latest [root@localhost ~]# docker run --name test2 --net container:test1 -d hub.c.163.com/public/centos:7.2-tools #container模式启动镜像hub.c.163.com/public/centos:7.2-tools [root@localhost ~]# docker exec -it test2 /bin/bash #进入test2容器 [root@5b1ad1de8d65 /]# curl localhost #发现访问到了nginx的默认页面 [root@5b1ad1de8d65 /]# ifconfig #查看eth0的ip为172.17.0.2 [root@5b1ad1de8d65 /]# exit #退出 [root@localhost ~]# docker inspect test1 #查看发现就是此容器test1的地址
说明该模式下网络已共享。 |
2.4 host模式实验
浏览器访问192.168.232.165，访问失败 |
[root@localhost ~]# netstat -anpt | grep 80 #查看端口，无80端口 [root@localhost ~]# docker run --name test1 --net host -d nginx:latest #以host网络模式启动nginx镜像 [root@localhost ~]# netstat -anpt | grep 80 #查看到80端口开启
浏览器访问192.168.232.165，访问成功 |
3. 自定义 Docker0 的网桥地址
修改 /etc/docker/daemon.json 文件 |
{ "bip": "192.168.1.5/24", #指定当前的docker的地址 "fixed-cidr": "192.168.1.0/24", #安全的cidr网段（每个容器的地址都是通过dhcp获取的） "fixed-cidr-v6": "2001:db8::/64", #ipv6的安全的cidr网段 "mtu": "1500", #数据包的大小 "default-gateway": "192.168.1.1", #默认的网关 "default-gateway-v6": "2001:db8:abcd::89", #ipv6的默认网关 "dns": ["192.168.1.2","192.168.1.3"] #DNS服务器 }
4. 项目隔离方式
4.1 基础命令
docker network ls # 查看当前可用的网络类型 例： |
docker network create -d 类型 #网络空间名称 # 类型分为： # overlay network # bridge network |
4.2 独立至不同的网络命名空间进行隔离
| 命令： docker network create -d bridge --subnet "172.26.0.0/16" --gateway "172.26.0.1" my-bridge-network |
| 实验步骤： |
先创建my-bridge-network网络，网络类型为bridge，网段为26 |
[root@localhost ~]# docker network create -d bridge --subnet "172.27.0.0/16" --gateway "172.27.0.1" anxiaopeng
| 然后创建anxiaopeng网络，网络类型也为bridge，网段为27 |
[root@localhost ~]# docker network create -d bridge --subnet "172.27.0.0/16" --gateway "172.27.0.1" anxiaopeng
查看如下： |
[root@localhost ~]# docker network ls
启动镜像，以网络名定义前两个容器为同一个网桥（26网段，但ip是此网段随机的），后两个容器为同一个网桥（27网段，但 ip是此网段随机的）。但是四个容器都是bridge 网桥模式。此情景相当于工作中创建多个项目，每个项目内有多个容器，每个项目内的容器都可以互相通信，但是每个项目之间是隔离不能通信的。 |
[root@localhost ~]# docker run --name test1.1 --net my-bridge-network -d hub.c.163.com/public/centos:7.2-tools [root@localhost ~]# docker run --name test1.2 --net my-bridge-network -d hub.c.163.com/public/centos:7.2-tools [root@localhost ~]# docker run --name test2.1 --net anxiaopeng -d hub.c.163.com/public/centos:7.2-tools [root@localhost ~]# docker run --name test2.2 --net anxiaopeng -d hub.c.163.com/public/centos:7.2-tools
| 命令如下： |
docker run -d --network=my-bridge-network --name test1 hub.c.163.com/public/centos:6.7-tools docker run -d --name test2 hub.c.163.com/public/centos:6.7-tools
4.3 使用 Linux 桥接器进行主机间的通讯
[root@localhost ~]# docker run --name test1 -p 2222:22 -d hub.c.163.com/public/centos:7.2-tools [root@localhost ~]# docker exec -it test1 /bin/bash [root@a88b5196f766 /]# vim /etc/ssh/sshd_config #打开sshd配置文件
将#PermitRootLogin yes取消注释，允许root远程登录 |
[root@a88b5196f766 /]# passwd #修改密码为123456
然后用xshell工具远程连接IP为：192.168.232.165，端口为：2222 |
[root@a88b5196f766 ~]# #发现可以成功登录。说明当前容器可以当作一个ssh的远程服务了 [root@localhost ~]# docker commit test1 ssh:v0.1 #将此容器封装成ssh服务的镜像！ [root@localhost ~]# cc #删除容器 [root@localhost ~]# mkdir /usr/local/script #创建一个目录 [root@localhost ~]# ifconfig #先查看一下现存的网桥，以下创建网桥时候名称不能冲突 [root@localhost ~]# vim /usr/local/script/init-br.sh #创建一个脚本，脚本内容如下： #!/bin/bash ip addr del dev ens33 192.168.232.165/24 #删除当前物理机ens33网卡的ip地址 ip link add link ens33 dev br0 type macvlan mode bridge #创建一个基于ens33网卡的br0网桥，类型为macvlan网络模式为bridge ip addr add 192.168.232.165/24 dev br0 #设置br0网桥的ip地址为本机ip（如果一个物理网卡变成网桥了，那它就不许有ip地址了，与网桥共享） ip link set dev br0 up #启动br0网桥 ip route add default via 192.168.232.1 dev br0 #给br0网桥添加一个网关 [root@localhost ~]# chmod +x /usr/local/script/init-br.sh #添加权限 [root@localhost ~]# /bin/bash /usr/local/script/init-br.sh #启动脚本 [root@localhost ~]# ifconfig #查看发现ens33网卡没有ip地址了，br0网桥有192.168.232.165IP地址了
用电脑客户端的cmd窗口ping 192.168.232.165，发现能ping通了 |
[root@localhost ~]# rz #上传pipework-master.zip压缩包 [root@localhost ~]# unzip pipework-master.zip #解压缩 [root@localhost ~]# cp -a pipework-master/pipework /usr/local/bin/ [root@localhost ~]# chmod a+x /usr/local/bin/pipework #添加权限 [root@localhost ~]# docker run --name test1 --net none -d ssh:v0.1 [root@localhost ~]# pipework br0 test1 192.168.232.166/24@192.168.232.1 #设置容器地址分配
然后用脑客户端的cmd窗口ping 192.168.232.166，发现能ping通 |
👑👑👑结束语👑👑👑
为大家推荐一款刷题神奇 点击链接访问牛客网
各大互联网大厂面试真题。基础题库到进阶题库等各类面试题应有尽有！
牛客网面经合集,满足大厂面试技术深度，快速构建Java核心知识体系大厂面试官亲授，备战面试与技能提升，主要考点+主流场景+内功提升+真题解析
