Dokcer网络

阳光穿透心脏的1/2处 2022-04-25 01:54 152阅读 0赞

Docker的网络的原理：

## Docker网络功能介绍 ##

Docker的网络实现是利用Linux上的网络命名空间、网桥和虚拟网络设备 ( VETH ）等来实现。 默认情况下， Docker安装完成后会创建一个网桥docker0。 Docker中的网络接口默认都是虚拟的网络接口。Docker 容器网络在本地主机和容器内分别创建个虚拟接口，并让它们彼此连通。对于docker0我们可以把它当成虚拟的交换机或者虚拟的网卡。

![AWUige.png][]

关于命名空间更加详细的内容可以参考[InfoQ][]相关内容。

## 创建容器步骤 ##

1.  创建一对虚拟接口，分别放到本地主机和新容器中。
2.  本地主机一端桥接到默认的 docker0 或指定网桥上，并具有一个唯一的名字，如veth526a417。
3.  容器一端放到新容器中，并修改名称为eth0，这个接口只在容器的命名空间可见。
4.  从网桥可用地址段中获取一个空闲地址IP，分配给容器的eth0，并配置默认路由到桥接网卡 veth526a417。

![AWUKC8.png][]

1.  完成上述步骤之后， 容器就可以使用eth0虚拟网卡来连接其他容器和其他网络。

![AWUEDA.png][]

当Docker 启动时，会自动在主机上创建一个docker0 虚拟网桥，实际上是Linux 的一个bridge，可以理解为一个软件交换机。它会在挂载到它的接口之间进行转发，同时Docker随机分配一个本地未占用的私有网段 （ 在RFCl918中定义 ）中 的一个地址给 docker0接口 。 例如典型的172.17.42.1，掩码为 255.255.0.0。此后启动的容器内的接口也会自动分配一个同一网段 （ 172.17.0.0/16 ）的地址。 当创建一个Docker容器的时候，同时会创建一对veth pair 接口 （ 当数据包发送到一个接口时，另外一个接口也可以收到相同的数据包 ）。 这对接口一端在容器内，即eth0; 另一端在本地，并被挂载到 docker0网桥，名称以 veth开头（ 例如veth526a417） 通过这种方式，主机可以跟容器通信，容器之间也可以相互通信。 此时， Docke 就创建了主机和所有容器之间的一个虚拟共享网络。

![AWaJQe.png][]

由于Docker网络比较复杂,因此本人只学习了其基本原理。

## 案例(Docker安装Tomcat) ##

<table> 
 <tbody> 
  <tr> 
   <td><pre><span>1</span><br><span>2</span><br></pre></td> 
   <td><pre><span>docker pull tomcat  #拉取镜像</span><br><span>docker images|grep tomcat  #查看镜像</span><br></pre></td> 
  </tr> 
 </tbody> 
</table>

![AWw6Vs.png][]

![AWwjxO.png][]

[AWUige.png]: /images/20220210/e8dd01d52f7f413da60cc0d3f2bc7abd.png
[InfoQ]: https://www.infoq.cn/article/docker-kernel-knowledge-namespace-resource-isolation
[AWUKC8.png]: /images/20220210/0594bbda9faa41068ad25d83b637a078.png
[AWUEDA.png]: /images/20220210/4a0ecaccbb064fa3a6823cd9437c0e3a.png
[AWaJQe.png]: /images/20220210/a0a9615992f14071b0b6cfcf1371d524.png
[AWw6Vs.png]: /images/20220210/da6440d4c7464f41b131cbfa05b95ab0.png
[AWwjxO.png]: /images/20220210/41bc0fbfd6354801a2f468cba0aa26d8.png