13.Docker网络：容器互联之自定义网络

我就是我 2022-12-03 01:36 263阅读 0赞

【目录导览】
1.Docker入门：什么是Docker？如何安装Docker？
2.Docker入门：Docker命令
3.Docker实战：Docker部署Nginx
4.Docker实战：Docker部署Tomcat
5.Docker实战：Docker部署MySQL
6.Docker镜像：什么是Docker镜像？Docker镜像加载原理？
7.Docker容器：什么是Docker容器？
8.Docker数据卷：数据交互、数据卷、数据卷容器
9.Docker镜像制作：Commit和DockerFile
10.Docker入门学习回顾小结
11.Docker网络：基础原理&示例
12.Docker网络：容器互联之–link
13.Docker网络：容器互联之自定义网络
14.Docker网络：容器互联之不同网络间的容器互联

1.如何创建自定义网络

step.1 查看当前环境中的网卡信息

  1. # 查看当前环境中的网卡信息
  2. docker network ls
  4. # 内容如下：
  5. [root@iZ2zefjrz9szlt99tuu23fZ wy]# docker network ls
  6. NETWORK ID          NAME                DRIVER              SCOPE
  7. c5440000e49f        bridge              bridge              local
  8. c115f00b8471        host                host                local
  9. 4fdfe488370c        none                null                local

其中bridge代表的网卡就是docker0

step.2 创建自定义网络

  1. # 建议先清空一下当前Docker环境中的容器，确保在一个干净的网络环境下测试自定义网络
  2. docker rm -f $(docker ps -aq)
  4. # 可以先查看一下docker网络相关命令
  5. docker network --help
  7. # 内容如下：
  8. [root@iZ2zefjrz9szlt99tuu23fZ wy]# docker network --help
  10. Usage:    docker network COMMAND
  12. Manage networks
  14. Commands:
  15.   connect     Connect a container to a network
  16.   create      Create a network
  17.   disconnect  Disconnect a container from a network
  18.   inspect     Display detailed information on one or more networks
  19.   ls          List networks
  20.   prune       Remove all unused networks
  21.   rm          Remove one or more networks
  23. Run 'docker network COMMAND --help' for more information on a command.
  25. # 再看一下create的操作详情
  26. docker network create --help
  28. # 内容如下：
  29. [root@iZ2zefjrz9szlt99tuu23fZ wy]# docker network create --help
  31. Usage:    docker network create [OPTIONS] NETWORK
  33. Create a network
  35. Options:
  36.       --attachable           Enable manual container attachment
  37.       --aux-address map      Auxiliary IPv4 or IPv6 addresses used by Network driver (default map[])
  38.       --config-from string   The network from which copying the configuration
  39.       --config-only          Create a configuration only network
  40.   -d, --driver string        Driver to manage the Network (default "bridge")
  41.       --gateway strings      IPv4 or IPv6 Gateway for the master subnet
  42.       --ingress              Create swarm routing-mesh network
  43.       --internal             Restrict external access to the network
  44.       --ip-range strings     Allocate container ip from a sub-range
  45.       --ipam-driver string   IP Address Management Driver (default "default")
  46.       --ipam-opt map         Set IPAM driver specific options (default map[])
  47.       --ipv6                 Enable IPv6 networking
  48.       --label list           Set metadata on a network
  49.   -o, --opt map              Set driver specific options (default map[])
  50.       --scope string         Control the network’s scope
  51.       --subnet strings       Subnet in CIDR format that represents a network segment
  53. # 创建自定义网络
  54. docker network create --driver bridge --subnet 192.168.0.0/24 --gateway 192.168.0.1  my_net
  55. # 参数解释： 
  56. # --driver bridge 网络模式设置为桥接模式 
  57. # --subnet 192.168.0.0/24 子网划分
  58. # --gateway 192.168.0.1 设置网关
  59. # my_net 设置自定义网络的名字
  61. # 内容如下：
  62. [root@iZ2zefjrz9szlt99tuu23fZ wy]# docker network create --driver bridge --subnet 192.168.0.0/24 --gateway 192.168.0.1 my_net
  63. d3f68c147eccd5cfd1b82de45258cd16b6fea5b7ec964903c770ce5abb3b7448
  65. # 查看当前环境的网卡信息
  66. docker network ls
  68. # 内容如下：
  69. [root@iZ2zefjrz9szlt99tuu23fZ wy]# docker network ls
  70. NETWORK ID          NAME                DRIVER              SCOPE
  71. c5440000e49f        bridge              bridge              local
  72. c115f00b8471        host                host                local
  73. d3f68c147ecc        my_net              bridge              local
  74. 4fdfe488370c        none                null                local

可以看到，多了一个my_net网卡信息。

step.3 使用自定义网络

  1. # 先查看自定义网络详细信息
  2. docker network inspect my_net
  4. # 内容如下：
  5. [root@iZ2zefjrz9szlt99tuu23fZ wy]# docker network inspect my_net
  6. [
  7.     { 
  8.         "Name": "my_net",
  9.         "Id": "d3f68c147eccd5cfd1b82de45258cd16b6fea5b7ec964903c770ce5abb3b7448",
  10.         "Created": "2020-08-31T18:13:33.323655501+08:00",
  11.         "Scope": "local",
  12.         "Driver": "bridge",
  13.         "EnableIPv6": false,
  14.         "IPAM": { 
  15.             "Driver": "default",
  16.             "Options": { },
  17.             "Config": [
  18.                 { 
  19.                     "Subnet": "192.168.0.0/24",
  20.                     "Gateway": "192.168.0.1"
  21.                 }
  22.             ]
  23.         },
  24.         "Internal": false,
  25.         "Attachable": false,
  26.         "Ingress": false,
  27.         "ConfigFrom": { 
  28.             "Network": ""
  29.         },
  30.         "ConfigOnly": false,
  31.         "Containers": { },
  32.         "Options": { },
  33.         "Labels": { }
  34.     }
  35. ]
  37. # 启动两个tomcat容器，并使用--net指定使用my_net网络
  38. docker run -d -P --name tomcat-1 --net my_net tomcat
  39. docker run -d -P --name tomcat-2 --net my_net tomcat
  41. # 测试两个容器的网络联通性
  42. # tomcat-1 ping一下tomcat-2
  43. docker exec -it tomcat-1 ping tomcat-2
  45. # 内容如下：
  46. [root@iZ2zefjrz9szlt99tuu23fZ wy]# docker exec -it tomcat-1 ping tomcat-2
  47. PING tomcat-2 (192.168.0.3) 56(84) bytes of data.
  48. 64 bytes from tomcat-2.my_net (192.168.0.3): icmp_seq=1 ttl=64 time=0.061 ms
  49. 64 bytes from tomcat-2.my_net (192.168.0.3): icmp_seq=2 ttl=64 time=0.059 ms
  51. # tomcat-2 ping一下tomcat-1
  52. docker exec -it tomcat-2 ping tomcat-1
  54. # 内容如下：
  55. [root@iZ2zefjrz9szlt99tuu23fZ wy]# docker exec -it tomcat-2 ping tomcat-1
  56. PING tomcat-1 (192.168.0.2) 56(84) bytes of data.
  57. 64 bytes from tomcat-1.my_net (192.168.0.2): icmp_seq=1 ttl=64 time=0.044 ms
  58. 64 bytes from tomcat-1.my_net (192.168.0.2): icmp_seq=2 ttl=64 time=0.064 ms

可以看到tomcat-1容器与tomcat-2容器之间是可以网络互通的

step.4 验证自定义网络是否支持ip变更后，仍能通过容器名通信

  1. # 查看tomcat-2的网络信息
  2. docker exec -it tomcat-2 ip addr
  4. # 内容如下：
  5. [root@iZ2zefjrz9szlt99tuu23fZ wy]# docker exec -it tomcat-2 ip addr
  6. 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1
  7.     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
  8.     inet 127.0.0.1/8 scope host lo
  9.        valid_lft forever preferred_lft forever
  10. 13: eth0@if14: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
  11.     link/ether 02:42:c0:a8:00:03 brd ff:ff:ff:ff:ff:ff link-netnsid 0
  12.     inet 192.168.0.3/24 brd 192.168.0.255 scope global eth0
  13.        valid_lft forever preferred_lft forever
  14. # 可以看到tomcat-2容器的ip自动分配的是192.168.0.2
  16. # 查看容器信息
  17. docker ps
  19. # 内容如下：
  20. [root@iZ2zefjrz9szlt99tuu23fZ wy]# docker ps
  21. CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES
  22. dbeccb2f7468        tomcat              "catalina.sh run"   20 minutes ago      Up 20 minutes       0.0.0.0:32772->8080/tcp   tomcat-2
  23. 38a4932d7692        tomcat              "catalina.sh run"   20 minutes ago      Up 20 minutes       0.0.0.0:32771->8080/tcp   tomcat-1
  25. # 清除tomcat-2容器
  26. docker rm -f dbeccb2f7468
  28. # 查看容器信息
  29. docker ps
  31. # 内容如下：
  32. [root@iZ2zefjrz9szlt99tuu23fZ wy]# docker ps
  33. CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES
  34. 38a4932d7692        tomcat              "catalina.sh run"   21 minutes ago      Up 21 minutes       0.0.0.0:32771->8080/tcp   tomcat-1
  36. # 启动一个tomcat-3容器
  37. docker run -d -P --name tomcat-3 --net my_net tomcat
  39. # 查看容器信息
  40. docker ps
  42. # 内容如下：
  43. [root@iZ2zefjrz9szlt99tuu23fZ wy]# docker ps
  44. CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES
  45. 28aabfacad76        tomcat              "catalina.sh run"   11 seconds ago      Up 10 seconds       0.0.0.0:32773->8080/tcp   tomcat-3
  46. 38a4932d7692        tomcat              "catalina.sh run"   22 minutes ago      Up 22 minutes       0.0.0.0:32771->8080/tcp   tomcat-1
  48. # 查看tomcat-3容器的网络信息
  49. docker exec -it tomcat-3 ip addr
  51. # 内容如下：
  52. [root@iZ2zefjrz9szlt99tuu23fZ wy]# docker exec -it tomcat-3 ip addr
  53. 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1
  54.     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
  55.     inet 127.0.0.1/8 scope host lo
  56.        valid_lft forever preferred_lft forever
  57. 15: eth0@if16: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
  58.     link/ether 02:42:c0:a8:00:03 brd ff:ff:ff:ff:ff:ff link-netnsid 0
  59.     inet 192.168.0.3/24 brd 192.168.0.255 scope global eth0
  60.        valid_lft forever preferred_lft forever
  62. # 再重新启动tomcat-2容器
  63. docker run -d -P --name tomcat-2 --net my_net tomcat
  65. # 查看容器信息
  66. docker ps
  68. # 内容如下：
  69. [root@iZ2zefjrz9szlt99tuu23fZ wy]# docker ps
  70. CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES
  71. e6538d8bb4a0        tomcat              "catalina.sh run"   3 seconds ago       Up 2 seconds        0.0.0.0:32774->8080/tcp   tomcat-2
  72. 28aabfacad76        tomcat              "catalina.sh run"   3 minutes ago       Up 3 minutes        0.0.0.0:32773->8080/tcp   tomcat-3
  73. 38a4932d7692        tomcat              "catalina.sh run"   25 minutes ago      Up 25 minutes       0.0.0.0:32771->8080/tcp   tomcat-1
  75. # 查看tomcat-2容器的网络信息
  76. docker exec -it tomcat-2 ip addr
  78. # 内容如下：
  79. [root@iZ2zefjrz9szlt99tuu23fZ wy]# docker exec -it tomcat-2 ip addr
  80. 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1
  81.     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
  82.     inet 127.0.0.1/8 scope host lo
  83.        valid_lft forever preferred_lft forever
  84. 17: eth0@if18: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
  85.     link/ether 02:42:c0:a8:00:04 brd ff:ff:ff:ff:ff:ff link-netnsid 0
  86.     inet 192.168.0.4/24 brd 192.168.0.255 scope global eth0
  87.        valid_lft forever preferred_lft forever
  88. # 可以看到tomcat-2容器的ip已经变成192.168.0.4了
  90. # 此时再用tomcat-1 ping一下tomcat-2
  91. docker exec -it tomcat-1 ping tomcat-2
  93. # 内容如下：
  94. [root@iZ2zefjrz9szlt99tuu23fZ wy]# docker exec -it tomcat-1 ping tomcat-2
  95. PING tomcat-2 (192.168.0.4) 56(84) bytes of data.
  96. 64 bytes from tomcat-2.my_net (192.168.0.4): icmp_seq=1 ttl=64 time=0.067 ms
  97. 64 bytes from tomcat-2.my_net (192.168.0.4): icmp_seq=2 ttl=64 time=0.060 ms

至此，可以验证，自定义网络是支持ip变化后，仍然可以通过容器名进行网络互通的。

2.自定义网络与–link的区别































区别点 自定义网络 –link
容器间通信方式 容器名、ip 容器名、ip
通信方向 双向 单向
是否支持ip动态变化 支持 不支持
是否具备网络隔离性 具备 不具备

3.自定义网络适用场景

  • 自定义网络可以理解为构建了一个局域网，适用于一个集群
  • 不同的集群使用不同的（自定义）网络，保证集群的网络隔离性，更安全

eg: redis集群和mysql集群可以使用各自的自定义网络，互不干扰。

发表评论

表情：
评论列表 （有 0 条评论，263人围观）

还没有评论，来说两句吧...

相关阅读