Docker 網路管理

1. Docker有五種網路驅動模式:  
2.     bridge network 模式（網橋）：默認的網路模式，類似虛擬機的nat模式  
3.     host network 模式（主機）：容器與宿主機之間的網路無隔離，即容器直接使用宿主機網路  
4.     None network 模式：容器禁用所有網路，  
5.     Overlay network 模式（覆寫網路）： 利用VXLAN實作的bridge模式  
6.     Macvlan network 模式：容器具備Mac地址，使其顯示為網路上的物理設備  

查看網路    ls

1. 作用:  
2.     查看已經建立的網路物件  
3. 命令格式:  
4.     docker network COMMAND  
5.       
6. 命令引數:  
7.     -f, --filter filter     過濾條件(如 'driver=bridge')       
8.         --format string     格式化列印結果       
9.         --no-trunc          不縮略顯示     
10.         -q, --quiet             只顯示網路物件的ID  
11. 默認情況下，docker安裝完成后，會自動創建bridge、host、none三種網路驅動      

創建網路    create

1. 作用:  
2.     創建新的網路  
3. 命令格式:  
4.     docker network create [OPTIONS] NETWORK  
5.  命令引數:  
6.     -d  指定網路的驅動（默認bridge）  
7.     --subnet strings        指定子網網段（如192.168.0.0/16，172.88.0.0/24）  
8.     --ip-range strings  指容器的IP范圍  
9.     --gateway strings       子網IP的網關 如192.168.0.1  
10. 注意:  
11.     Host和none網路只能存在一個  
12.     Docker自帶的overlay網路創建依賴于docker swarm服務  
13.     192.168.0.0/16  等于192.168.0.0 ~ 192.168.255.255  
14.     192.168.0.0/24  等于192.168.0.0 ~ 192.168.0.255  
15. --ip-range 是—subnet 一個子集，他的范圍只能在他之間，
16. 如果ip-range 沒設定就等同于—subnet 范圍

1. 注意:  
2.     這里的IP段和網關不要設定成宿主機一樣的，不然進去不去，  

docker network create --subnet 172.89.0.0/16 --ip-range 172.89.8.0/24 --gateway 172.89.8.1 my-test1

洗掉網路/查看詳情

1. 作用：  
2.     洗掉一個或多個網路   
3.     
4. 命令格式：   
5.         
6.     docker network rm NETWORK [NETWORK...]   
7.     
8. 命令引數(OPTIONS)：  
9.     無   
10.     
11. 作用：  
12.     查看一個或多個網路的詳細資訊  
13. 命令格式：  
14.     docker network inspect [OPTIONS] NETWORK [NETWORK...]  
15.        或者 docker inspect [OPTIONS] NETWORK [NETWORK...]   
16.         命令引數(OPTIONS)：  -f, --format string     根據format輸出結果   

使用網路

1. 作用：  
2.     為啟動容器指定網路模式   
3.     
4. 命令格式：  
5.     docker run/create --network NETWORK   
6.     
7. 命令引數(OPTIONS)：  
8.     無  
9.     
10. 注意:  
11.     默認情況下，docker創建或者啟動容器時，默認使用網路名為bridge的網路  

網路連接和斷開

1. 作用：     將指定的容器與指定的網路連接或者斷開  
2. 命令格式：  
3.     docker network connect [OPTIONS] NETWORK CONTAINER  
4.     docker network disconnect [OPTIONS] NETWORK CONTAINER  

Docker網路模式介紹

Bridge

1. 特點：  
2.  宿主機上需要單獨的bridge網卡，如默認docker默認創建的docker0，  
3.     
4.  容器之間、容器與主機之間的網路通信，是借助為每一個容器生成的一對veth pair虛擬網路設備對，進行通信的，一個在容器上，另一個在宿主機上，   
5.     
6. 每創建一個基于bridge網路的容器，都會自動在宿主機上創建一個veth**虛擬網路設備，   
7.     
8. 外部無法直接訪問容器，需要建立埠映射才能訪問， 容器借由veth虛擬設備通過如docker0這種bridge網路設備進行通信，  
9.     
10. 每一容器具有單獨的IP   

Bridge 埠映射

1. 作用：  
2.     啟動容器時，為容器進行埠映射  
3. 命令格式：  
4.     docker run/create -P …  
5.        或者 docker run/create –p …  
6. 命令引數(OPTIONS):  
7.     -P  將容器內所有暴露的埠進行隨機映射  
8.     -p  手動指定埠映射  
9.     
10. 注意：   
11.     -p [HOST_IP]:[HOST_PORT]:CONTAINER_PORT  
12.  如：  
13.     -p ::80    將容器的80埠隨機(埠)映射到宿主機任意IP  
14.     -p :8000:6379  將容器的6379埠映射到宿主機任意IP的8000埠  
15.     -p 192.168.5.1::3306 將容器的3306埠隨機(埠)映射到宿主機的192.168.5.1IP上  

Host

1. 特點:   
2. 容器完全共享宿主機的網路，網路沒有隔離，宿主機的網路就是容器的網路，   
3. 容器、主機上的應用所使用的埠不能重復，  
4. 例如：如果宿主機已經占用了8090埠，那么任何一個host模式的容器都不可以使用8090埠了；  
5. 反之同理， 外部可以直接訪問容器，不需要埠映射， 容器的IP就是宿主機的IP   

特殊host 網路模式（Container網路模式）

1. Container網路模式，其實就是容器共享其他容器的網路，  
2. 相當于該容器,，在網路層面上，將其他容器作為"主機"，它們之間的網路沒有隔離， 這些容器之間的特性同host模式  

1. 用法:  
2.     docker run --rm -dit --network container:my-test --name my-test2 centos:7.2.1511  

None網路

1. 特點：   
2. 容器上沒有網路，也無任何網路設備，   
3. 如果需要使用網路，需要用戶自行安裝與配置，   
4.     
5. 應用場景  
6. 該模式適合需要高度定制網路的用戶使用，   

overlay 網路

1. Overlay 網路，也稱為覆寫網路，   
2. Overlay 網路的實作方式和方案有多種，Docker自身集成了一種，基于VXLAN隧道技術實作，   
3. Overlay 網路主要用于實作跨主機容器之間的通信，   
4.     
5. 應用場景：需要管理成百上千個跨主機的容器集群的網路時，   

macvlan 網路模式

1. macvlan網路模式，最主要的特征就是他們的通信會直接基于mac地址進行轉發，   
2.     
3. 這時宿主機其實充當一個二層交換機，Docker會維護著一個MAC地址表，當宿主機網路收到一個資料包后，直接根據mac地址找到對應的容器，再把資料交給對應的容器，   
4.     
5. 容器之間可以直接通過IP互通，通過宿主機上內建的虛擬網路設備（創建macvlan網路時自動創建），但與主機無法直接利用IP互通，   
6.     
7. 應用場景：  
8. 由于每個外來的資料包的目的mac地址就是容器的mac地址，這時每個容器對于外面網路來說就相當于一個真實的物理網路設備，因此當需要讓容器來的網路看起來是一個真實的物理機時，使用macvlan模式  

標籤：其他

上一篇：ThreadLocal<T> 原始碼決議

下一篇：一文解讀DDD (轉)