Docker网络配置

骑猪看日落 2022-04-13 05:16 259阅读 0赞

## 简介 ##

Docker给容器中网络提供了很多灵活的选项，可以设置容器的ip，主机名，DNS服务器地址，主机名解析条目，以及暴露端口的方式等提供了非常丰富的选项可供发挥

#### 容器的四种网络类型 ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0w4MzUzMTEzMjQ_size_16_color_FFFFFF_t_70]

###### NONE ######

仅有本地回环接口，不需要网络通信。  
配置的方法：使用--net none 选项

示例：
    docker run --name loopback --rm --net none -it  busybox ifconfig

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0w4MzUzMTEzMjQ_size_16_color_FFFFFF_t_70 1]

###### 桥接 ######

简介：Docker默认会自己创建个网桥名为docker0，桥接默认也会使用docker0，用户也可以自定义

配置方法：--net bridge

示例：
    docker run --name docker0  --rm --net bridge -it  busybox ifconfig

docker network

docker network 
    简介
        创建网络
    格式
         docker network COMMAND
    常用的COMMAND
        connect   连接到网络
        create     创建一个网络
        disconnect 断开链接
        ls        查看
        rm       删除

创建自定义网络

docker network create -d bridge my-bridge-network

启动容器连接到自定义的网络

docker run --name my-net   --rm --net my-bridge-network  -it  busybox ifconfig

###### 共享其他容器的网络 ######

简介：这种模式可以通过本地回环接口访问其他容器，让两个容器间更好的通信

配置方法:--network container:my-net \#这里的my-net是容器名

示例：
    docker run -it --rm --network container:my-net   --name joined busybox 
    #运行一个容器加入my-net这个容器的网络中

###### 主机网络 ######

简介：这种模式相当于容器可以直接使用宿主机的IP和外界通信  
配置方法：--net host

示例：
    docker run --rm --net host --name host_test busybox ifconfig

#### 暴露端口 ####

###### 将指定的容器端口映射到主机所有端口的一个动态端口 ######

格式： -p <containerPort>

示例：
    docker run --rm --name port_test -p 80 -it  busybox

查看prot\_test容器端口

docker port port_test

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0w4MzUzMTEzMjQ_size_16_color_FFFFFF_t_70 2]  
这样就可以通过宿主机的32768端口访问容器的80端口了

###### 将容器端口映射至指定的主机端口 ######

格式：-p <hostPort>:<containerPort>

示例：
    docker run --rm --name port_test -p 8080:80 -it  busybox

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0w4MzUzMTEzMjQ_size_16_color_FFFFFF_t_70 3]  
这样就可以通过宿主机的8080端口访问容器的80端口了

###### 将指定的容器端口映射至主机指定ip的动态端口 ######

格式：-p <ip>::<containerPort>

示例：
    docker run --rm --name port_test -p 192.168.253.128::80 -it  busybox

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0w4MzUzMTEzMjQ_size_16_color_FFFFFF_t_70 4]

###### 将指定的容器端口映射至主机指定ip的指定端口 ######

格式：-p <ip>:<hostPort>:<containerPort>

示例：
    docker run --rm --name port_test -p 192.168.253.128:9090:80 -it  busybox

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0w4MzUzMTEzMjQ_size_16_color_FFFFFF_t_70 5]

###### 将计划要暴露的端口映射到主机端口 ######

简介：这种方式主要是配合Dockerfile，在Dockerfile里面声明要暴露的端口，再有-P将计划要暴露的端口暴露出去  
格式： “-P”选项或“–publish-all”

docker run -d -P --expose 2222 --expose 3333 --name web busybox:latest /bin/httpd -p 2222 -f
    #--expose 声明要暴露的端口（并不是真正暴露，只是声明，真正暴露出去是-P选项做的）

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0w4MzUzMTEzMjQ_size_16_color_FFFFFF_t_70 6]

#### 配置主机名，DNS服务器，以及主机名解析项 ####

配置容器主机名

# “--hostname HOSTNAME”选项为容器指定主机名
    docker run --rm --name hostname --net bridge --hostname hal.com -it  busybox hostname

配置DNS服务器

#“--dns DNS_SERVER_IP”选项能够为容器指定所使用的dns服务器地址
    docker run --rm --name dns_server --dns 172.17.0.6  -it  busybox cat /etc/resolv.conf

配置主机名解析项

# “--add-host HOSTNAME:IP”选项能够为容器指定本地主机名解析项
    docker run --rm --name host --add-host www.hal.com:192.168.253.128   -it  busybox cat /etc/hosts

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0w4MzUzMTEzMjQ_size_16_color_FFFFFF_t_70]: /images/20220413/975dadb9c3e247e09cdf2ad5645f8358.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0w4MzUzMTEzMjQ_size_16_color_FFFFFF_t_70 1]: /images/20220413/0df438dc44a446e88ae8a4d1b3f17458.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0w4MzUzMTEzMjQ_size_16_color_FFFFFF_t_70 2]: /images/20220413/a4355c72928d461d96dde0a0533158a1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0w4MzUzMTEzMjQ_size_16_color_FFFFFF_t_70 3]: /images/20220413/5cfd937735724f73b8d48f8fccd78a03.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0w4MzUzMTEzMjQ_size_16_color_FFFFFF_t_70 4]: /images/20220413/6f8b9b6a1e58463c8e3f712636b0b9d3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0w4MzUzMTEzMjQ_size_16_color_FFFFFF_t_70 5]: /images/20220413/346a94be3e644ec0992ee68d7db4aa1c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0w4MzUzMTEzMjQ_size_16_color_FFFFFF_t_70 6]: /images/20220413/d33b078204d74d5eaa7a4f5cac7a0963.png