docker网络

╰半橙微兮° 2022-09-30 14:59 161阅读 0赞

我们在使用docker run创建Docker容器时，可以用--net选项指定容器的网络模式，Docker有以下4种网络模式：

host模式，使用--net=host指定。

host 模式

如果启动容器的时候使用 host 模式，那么这个容器将不会获得一个独立的 Network Namespace，而是和宿主机共用一个 Network Namespace。容器将不会虚拟出自己的网卡，配置自己的 IP 等，而是使用宿主机的 IP 和端口。

container模式，使用--net=container:NAME\_or\_ID指定。

container 模式

这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的 IP，而是和一个指定的容器共享 IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 lo 网卡设备通信。

none模式，使用--net=none指定。

bridge模式，使用--net=bridge指定，默认设置。

默认选择bridge的情况下，容器启动后会通过DHCP获取一个地址，这可能不是我们想要的，本文介绍在centos7 docker环境下使用pipework脚本对容器分配固定IP。

host模式，使用docker run时使用--net=host指定  （有弊端会和宿主机冲突）

docker使用的网络实际上和宿主机一样，在容器内看到的网卡ip是宿主机上的ip

例子： docker run -it --rm --net=host centos bash

说明：\--rm是退出的时候该容器会自动删除  cenetos 是镜像的名字

container模式，使用--net=container:container\_id/container\_name

多个容器使用共同的网络，看到的ip是一样的

例子：docker run -it --rm --net=container:e18 centos\_nat bash

none模式，使用--net=none指定

例子docker run -it --rm --net=none  centos\_nat bash

这种模式下，不会配置任何网络

bridge模式，使用--net=bridge指定

默认模式，不用指定默认就是这种网络模式。这种模式会为每个容器分配一个独立的Network Namespace。类似于vmware的nat网络模式。同一个宿主机上的所有容器会在同一个网段下，相互之间是可以通信的。

如何设置docker容器跟宿主机处于同一网段呢？

centos6系统设置：

首先在宿主机上

cd /etc/sysconfig/network-scripts/;

cp ifcfg-eth0  ifcfg-br0

vi ifcfg-eth0 //增加BRIDGE=br0，删除IPADDR,NETMASK,GATEWAY,DNS1

vi ifcfg-br0//修改DEVICE为br0,Type为Bridge,把eth0的网络设置设置到这里来

service network restart

安装pipwork:  git clone https://github.com/jpetazzo/pipework;

cp ~/pipework/pipework /usr/local/bin/

开启一个容器: docker run -itd --net=none --name aming123 centos  /bin/bash

rpm -Uvh https://repos.fedorapeople.org/openstack/EOL/openstack-grizzly/epel-6/iproute-2.6.32-130.el6ost.netns.2.x86\_64.rpm \#不安会报错Object "netns" is unknown, try "ip help"

pipework br0 aming 192.168.216.140/24@192.168.216.2  \#这个地址写跟你之前宿主机上面eth1那个ip是同一网段的即可，216.2是网关加上它容器就可以上网了

docker  exec -it aming123 /bin/bash \#进去后ifconfig查看就可以看到新添加的ip

—————————————————————————————————————————————

centos7设置

为了使本地网络中的机器和Docker容器更方便的通信，我们经常会有将Docker容器配置到和主机同一网段的需求。这个需求其实很容易实现，我们只要将Docker容器和宿主机的网卡桥接起来，再给Docker容器配上IP就可以了。

安装pipwork

git clone https://github.com/jpetazzo/pipework

cp ~/pipework/pipework /usr/local/bin/

开启一个容器 docker run -itd --net=none --name aming123 centos  /bin/bash

pipeworkbr0  aming123 172.7.15.201/24@172.7.15.107  \#201为容器的ip，@后面的ip为宿主机ip

brctladdif br0 eth0  \#eth0为宿主机网卡，这一步为把br0和eth0桥接起来

ipaddr add 172.7.15.107/24 br0 \#把107的ip绑定在br0上