71、docker网络
一、docker网络：
1.1、默认模式：
桥接模式 部署好docker服务，启动之后，就会创建一个虚拟网桥，docker0，这是一个虚拟网络设备，类似于交换机。
[root@docker1 ~]# ifconfig
docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500inet 172.17.0.1 netmask 255.255.0.0 broadcast 172.17.255.255inet6 fe80::42:acff:fe8d:61a4 prefixlen 64 scopeid 0x20<link>ether 02:42:ac:8d:61:a4 txqueuelen 0 (Ethernet)RX packets 146 bytes 16410 (16.0 KiB)RX errors 0 dropped 0 overruns 0 frame 0TX packets 186 bytes 20291 (19.8 KiB)TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
每一次运行容器之后，docker0就会从网段中分配一个ip地址给这个容器。
容器和主机之间的通信：通过桥接模式通信。
容器与容器之间通信：多个容器都在统一网段，都在统一网桥，可以通过自己的ip地址进行通信。
1.2、桥接模式
桥接模式：连接两个不同网络段的设备，共享通信的一种方式。
172.17. ------路由器------192.168.
基于mac地址转发数据帧。
当172.17-------------192.168 桥接设备查看目标的mac地址。
ARP广播。如果再mac地址表，桥接设备直接把数据帧转发目标的相应接口。
如果不在，ARP广播，所有接口都会收到数据报文，有则响应，无责丢弃。
桥接模式在物理和数据链路层上工作，学习和转发mac地址，用于局域网和内部网络的连接和扩展。
vethpair方式生成一个对应容器的虚拟网卡。
docker网桥是宿主机虚拟出来的，并不是真正的网络设备。外部是没有办法通过寻址找到的。
也是客户端是无法直接访问容器的ip地址。
如果希望外部网络能够访问，要通过端口映射容器的端口到宿主机。
桥接模式的宿主机和容器之间的端口映射，实际上是做了nat地址的转换，容器的私有ip映射到主机的ip上。
从而实现容器与外部网络的通信。隐藏了容器内部的真实ip地址。
内部之间通信数据帧转发
外部通信地址转换
#容器要保持一直运行，必须要指定有一个运行的程序。nginx镜像当中声明好了运行程序。
nginx -g ‘daemon off’ 保持nginx一直在后台运行。 itd 不加d，前台运行展示运行结果。加d，后台运行不展示运行结果。
1.3、docker基于桥接模式的网络类型：
1、host模式，容器不会虚拟出自己的网卡，也不会配置自己的ip。容器全部使用宿主机的ip和端口。
端口不重复的类型的应用，nginx http docker本身是单节点模式，使用与部署单个服务的应用程序。
1、创建host模式
[root@docker1 ~]# docker run -itd --name nginx1 --network host nginx:1.22
[root@docker1 ~]# docker run -itd --name nginx2 --net=host nginx:1.22[root@docker1 ~]# docker inspect -f '{{range.NetworkSettings.Networks}}{{.IPAddress}}{{end}}' nginx1 ##查看容器ip地址
开启nginx2------发现端口占用
[root@docker1 ~]# docker run -itd --name nginx2 --net=host nginx:1.22
57f347225c6b1fda07ee541c88d4f529525d236ee7530fc10dcd2f2840453a2a
[root@docker1 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
cc523653112e nginx:1.22 "/docker-entrypoint.…" 4 minutes ago Up 4 minutes nginx1
[root@docker1 ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
57f347225c6b nginx:1.22 "/docker-entrypoint.…" 20 seconds ago Exited (1) 17 seconds ago nginx2
cc523653112e nginx:1.22 "/docker-entrypoint.…" 4 minutes ago Up 4 minutes nginx1
[root@docker1 ~]# docker logs -f nginx2 ##查看日志
2、container模式
container模式：容器和容器之间共用一个network namespace，不是和宿主机共享。
新创建的容器也不会有自己的网卡，配置自己的ip。
而是和一个容器共享ip端口，除了网络之外，其他的比如文件系统等等都是隔离的。
创建container容器网络
[root@docker1 ~]# docker rm -f nginx1 ##删除容器nginx1
[root@docker1 ~]# docker run -itd --name test1 centos:7 /bin/bash
[root@docker1 ~]# docker inspect -f '{{range.NetworkSettings.Networks}}{{.IPAddress}}{{end}}' test1
172.17.0.2
[root@docker1 ~]# docker run -itd --name test2 --net=container:test1 centos:7 /bin/bash
[root@docker1 ~]# docker inspect -f '{{.State.Pid}}' test1
26062
[root@docker1 ~]# docker inspect -f '{{.State.Pid}}' test2
26179[root@docker1 ~]# ls -l /proc/26062/ns
总用量 0
lrwxrwxrwx. 1 root root 0 8月 13 11:53 ipc -> ipc:[4026532581]
lrwxrwxrwx. 1 root root 0 8月 13 11:53 mnt -> mnt:[4026532579]
lrwxrwxrwx. 1 root root 0 8月 13 11:16 net -> net:[4026532584]
lrwxrwxrwx. 1 root root 0 8月 13 11:53 pid -> pid:[4026532582]
lrwxrwxrwx. 1 root root 0 8月 13 11:53 user -> user:[4026531837]
lrwxrwxrwx. 1 root root 0 8月 13 11:53 uts -> uts:[4026532580]
[root@docker1 ~]# ls -l /proc/26179/ns
总用量 0
lrwxrwxrwx. 1 root root 0 8月 13 11:53 ipc -> ipc:[4026532654]
lrwxrwxrwx. 1 root root 0 8月 13 11:53 mnt -> mnt:[4026532652]
lrwxrwxrwx. 1 root root 0 8月 13 11:53 net -> net:[4026532584]
lrwxrwxrwx. 1 root root 0 8月 13 11:53 pid -> pid:[4026532655]
lrwxrwxrwx. 1 root root 0 8月 13 11:53 user -> user:[4026531837]
lrwxrwxrwx. 1 root root 0 8月 13 11:53 uts -> uts:[4026532653]
3、none模式：
创建容器之后，容器有自己的网络命名空间，但是不会进行任何网络的配置。
没有网卡，没有ip，没有端口，只有本地lo回环网络，没有办法进行连网。网络是封闭的，一般是
[root@docker1 ~]# docker run -itd --name nginx1 --network none nginx:1.22
32058010ecfc44723d46dfccc862e7d94b5086418033cdd23e32205d936cc5fa
[root@docker1 ~]# docker inspect -f '{{range.NetworkSettings.Networks}}{{.IPAddress}}{{end}}' nginx1
查看nginx1容器的信息
docker run -d --name a1 --network=none nginx:latest
docker ps -a
docker inspect a1 ##查看该容器的详细信息
"Gateway": ""
"IPAddress": "",
4、自定义网络
自定义网络：和桥接模式一样，只不过我们可以自定义容器的网段和给新创建
[root@docker1 ~]# docker run -itd --name nginx1 --network brige --ip 172.17.0.5 nginx:1.22
c35e76bec84e3ae6dcc63acb37dc6eab1c3bc661d6063124a3bc0fa503e839c3
docker: Error response from daemon: network brige not found.
只有自定义网络可以在创建容器的时候指定ip地址
[root@docker1 ~]# docker network ls
NETWORK ID NAME DRIVER SCOPE
3ed862dda9dc bridge bridge local
2f233d494983 host host local
20b905123c24 none null local
创建自定义网络
[root@docker1 ~]# docker network create --subnet=172.111.0.0/16 mynetwork1
978fd8c202ba023708ec0cd9be465aabe8814c123bc1a9ae2386b0cb986ba790
[root@docker1 ~]# docker network ls
NETWORK ID NAME DRIVER SCOPE
3ed862dda9dc bridge bridge local
2f233d494983 host host local
978fd8c202ba mynetwork1 bridge local
20b905123c24 none null local
指定网卡名字
[root@docker1 ~]# docker network create --subnet=172.112.0.0/16 --opt "com.docker.network.bridge.name"="docker2" mynetwork2
[root@docker1 ~]# docker network ls
NETWORK ID NAME DRIVER SCOPE
3ed862dda9dc bridge bridge local
2f233d494983 host host local
978fd8c202ba mynetwork1 bridge local
c87eba1e8cc7 mynetwork2 bridge local
20b905123c24 none null local
根据自定义网络创建容器
[root@docker1 ~]# docker run -itd --name nginx5 --net mynetwork2 --ip 172.112.0.5 -p 88:80 nginx:1.22
总结：
1、docker的网络模式就是桥接模式
host 宿主机共享网络 常用
container 模式 容器之间共享
none模式 无网络模式，单机模式
自定义网络 只有自定义网络可以在创建容器的时候指定ip地址
①host模式---------------容器使用宿主机的网络直接公开服务
这意味着你在容器中运行一个web服务，那么它就直接绑定到主机的网络接口上，而不是通过docker进行任何网络转发
与宿主机共享网络名称空间
②container
这种模式允许容器去共享另一个容器网络命名空间，这说明两个容器可以相同的网络接口和iP地址，他们共享的是同一网络命名空间
多个容器之间共享一个net work namespace(命名空间)
③none---------- 是最简单的网络模式
此网络模式表示容器拥有自己的网络命名空间，但不会进行任何网络配置，这实际给了用户完全的自主权来给自己配置容器的网络
自闭空间 局域网
④ bridge------------- 默认的网络模式
每个新创建的容器都将该网络分配一个IP地址，此网络模式允许所有docker容器之间以及docker宿主机之间进行互相通信
默认模式 通过VETH对连接容器docker0网桥 、网桥分配给容器IP 、同时docker0作为局域网内容器的网关，最后与宿主机网卡进行通讯
⑤ user-defined network自定义
docker允许用户创建自己的定义的网络，用户可以定义的网络范围、子网、路由 等参数
这种类型网络使用用户可以更好地对容器网络进行控制和隔离
(业务需求:注:根据甲方指定或领导指定)
根据业务需求指定静态IP
容器都将该网络分配一个IP地址，此网络模式允许所有docker容器之间以及docker宿主机之间进行互相通信
默认模式 通过VETH对连接容器docker0网桥 、网桥分配给容器IP 、同时docker0作为局域网内容器的网关，最后与宿主机网卡进行通讯
⑤ user-defined network自定义
docker允许用户创建自己的定义的网络，用户可以定义的网络范围、子网、路由 等参数
这种类型网络使用用户可以更好地对容器网络进行控制和隔离
(业务需求:注:根据甲方指定或领导指定)
根据业务需求指定静态IP