Docker学习笔记之网络篇

一、网络

docker提供几种网络,它决定容器之间和外界和容器之间怎么样去相互通信。查看网络,我们可以执行:

docker network ls

  • null:是无网络,使用这种网络的容器会完全隔离。
  • host:是主机网络,只用这种网络的容器会使用主机的网络,这种网络对外界是完全开放的,能够访问到主机,就能访问到容器。
  • bridge:是桥接网络,除非创建容器的时候指定网络,不然容器就会默认的使用桥接网络。属于这个网络的容器之间可以相互通信,不过外界想要访问到这个网络的容器呢,需使用桥接网络,有点像主机和容器之间的一座桥,对容器有一点隔离作用。

1、bridge网络

查看bridge网络的信息,可以使用:

docker network inspect bridge

这里会列出bridge网络的相关信息,Containers表示使用了这网络的容器,现在还没有。现在去创建一个:

docker run -d --name web1 --net bridge nginx

使用nginx的镜像创建一个名叫web1的容器,同时使用—net的选项指定使用的网络,如果不指定,默认也是bridge网络。再查看下bridge网络的信息:

会看到在Container里面有个容器,就是刚刚创建的web1容器。也可以看到这个容器在这个网络下的IP地址:172.17.0.2。

我们再创建一个容器叫web2,查看bridge网络信息,可知web2的网络IP为172.17.0.3。接着登录web1容器,ping web2容器的IP:

可以看到处在bridge网络下的容器之间可以相互通信。

2、none网络

可以先创建容器,使用—net指定none网络:

docker run -d --name web_none --net none nginx

然后查看none网络的相关信息:

docker network inspect none

在Container里有刚刚创建的网络web_none,然后发现这个容器并没有可以使用的IP地址,所以这个网络无法跟外界通信。

登录容器,查看ip地址:

没有IP地址,只有lo的网络。

3、host网络

使用nginx创建一个属于host网络,并后台运行,然后查看host网络信息:

看到host网络下有刚刚创建的容器,但这个容器同样没有IP地址。因为它使用的是主机的IP地址。

二、端口

如果你想让外界可以访问到,基于bridge网络创建的容器提供的服务,那你可以告诉Docker你要使用哪些接口。如果想查看镜像会使用哪些端口,可以使用:

docker inspect nginx

ExposedPorts,会告诉你这个镜像使用哪些端口。nginx使用了443和80,443是https使用的端口,80是http使用的端口。

端口绑定

在创建容器的时候可以指定这个容器的端口与主机端口的映射关系。

docker run -d --name web3 -p 8888:80 nginx
说明:
  • -p或者—publish 可以指定主机与容器的端口关系,冒号左边是主机的端口,冒号右边是映射到容器中得端口。
    创建完容器后,访问本机的8888端口,可以访问到容器的80端口。

想要查看容器的端口情况,可以使用:

docker port web3

如果在创建容器的时候,-p参数后只有一个指定端口,意思就是主机会随机一个端口,映射到容器的的该指定端口:

docker run -d --name web3 -p 80 nginx

访问随机分配的端口:32768

接着删掉web3容器,使用—publish-all或者-P来创建容器:

Docker会为我们分配所有镜像中会使用的端口的映射端口,nginx使用443和80,使用了-P选项创建容器时,则帮我们做了443->32769 80->32770的映射关系。

三、自定义网络

我们可以基于某一个类型的网络去创建一些自定义的网络,这样属于这个网络的容器就可以单独隔离出来,他们之间可以相互通信,而不在这个网络的容器,就不能直接访问到他们。一个容器可以属于多个网络,同一个自定义网络下的容器,可以通过各自的容器名访问到对方,因为会使用到Docker内嵌的一个dns功能。

创建一个新的网络,可以使用:

docker network create --driver bridge web
  • —driver : 是指定网络的类型,后面的是该网络的类型。

查看网络类型列表可以查看到新创建的web网络。查看web网络的相关信息,Subnet表示这个网络下的子网IP端,那么基于web自定义网络下创建的容器ip都会是172.18开头。目前这个自定义网络下还有没有容器,所以Container为空。

基于web网络去创建容器:
docker run -d --name web5 --net web nginx

如果想将已创建的容器web3放到自定义网络web中,可以使用:

docker network connect web web3

登录web3网络,执行ip addr,会看到web3正处于两个网络当中,bridge和web。

如果想将web3从bridge网络中移出,可以执行:

docker network disconnect bridge web3

可以看到,bridge网络中,已经没有了web3容器。

时间: 2024-10-06 13:34:23

Docker学习笔记之网络篇的相关文章

docker学习笔记3 - 网络配置

参考: http://www.infoq.com/cn/articles/docker-network-and-pipework-open-source-explanation-practice http://www.oschina.net/translate/docker-network-configuration host 模式 配置 --net=host 原理 docker使用linux的namespace进行资源隔离,支持CPU namespace,network namesapce等.

Docker学习笔记之网络

docker 自定义虚拟网桥 添加虚拟网桥 brctl addbr br0ifconfig br0 192.168.100.1 netmask 255.255.255.0 /etc/sysconfig/docker 中添加 other_args="--label=[name=server_2]  -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock -b=br0" 说明:--lable 为给通过docker客户端查看服务器端的别名 -

Docker 学习笔记【2】 Docker 基础操作实,Docker仓库、数据卷,网络基础学习

Docker 学习笔记[3] Docker 仓库实操,创建私有仓库,实操数据卷.数据卷容器,实操 网络基础  ---------高级网络配置和部分实战案例学习 ============================================================= Docker 学习笔记[1]Docker 相关概念,基本操作--------实操记录开始 ============================================================= 被

Docker 学习笔记【3】 Docker 仓库、数据卷、数据卷容器,网络基础实操。高级网络配置学习

Docker 学习笔记[4] 高级网络配置实操,实战案例实验 =========================================================================== Docker 学习笔记[2] Docker 仓库实操,创建私有仓库,实操数据卷.数据卷容器,记录开始 =========================================================================== 被格式化的脚本内容: #开头代表

Docker 学习笔记【1】Docker 相关概念,基本操作

计划:Docker 学习笔记[2] Docker 基础操作实操记录,Docker仓库.数据卷,网络基础学习---40 注:所有操作在root下执行 --1--概念: 1.Docker镜像: 镜像就是一个只读的模板,用于创建docker容器. Docker提供了简单的机制创建或者更新现有镜像,也可以从别处拿来现成镜像直接使用. 2.Docker容器: 可以认为是精简版的linux运行环境包含 [root权限,进程空间,用户空间,网络空间等]和应用程序 另外:镜像是只读的,容器基于镜像启动后创建一层

Docker学习笔记(四)走进docker的世界

Docker学习笔记(四)走进docker的世界 一个容器实际上是运行在宿主机上的一个进程. 只不过在启动这个进程之前进行了一些特殊处理,让这个容器进入了一个全新的虚拟环境,与宿主机的环境分开, 所以这个进程及其子进程认为自己运行在一个独立的世界里面. #查看进程 sudo docker run -d cyf:sshd /usr/sbin sshd -D ps axf 可以看到在宿主机里面的5948这个sshd进程 下面进入docker容器查看 sudo docker-enter.sh 6867

嵌入式学习笔记008-裸奔篇之串口

串口是个好东西,前几篇裸奔程序由于没有串口,自己调试都是有led等来表示的,比较"苦逼",终于可以用串口了~~~,这里主要采用上一篇博文(嵌入式学习笔记007-裸奔篇之定时器),也就是串口也是用中断实现的,而且也只是在前一篇博文增加串口的初始化uart0_init(),以及在中断处理函数增加对串口的处理.只要稍微改造前一篇博文就是一个通用的中断处理程序! 这里主要实现在串口输入一个字符,接受后+2再发送到串口,所以在串口输入a 会返回c---. 由于code都有相应的注释,读者自行查看

ZMAN的学习笔记之Python篇:装饰器

年前工作事务比较繁琐,我只能用零碎的时间继续学习Python,决定开一个系列的博文,作为自己深入学习Python的记录吧.名字也取好了,就叫<ZMAN的学习笔记之Python篇>~开篇是关于装饰器的,春节假期码的字哈哈~就让我们开始吧! 本文的例子都是自己想的,如果不是很合适,请大家提出宝贵意见哈~谢谢啦! 一.为什么要用“装饰器” 比如我们写了如下一段代码: # 打印0~99 def func(): for i in range(100): print(i) 我们想要监测执行这个函数花费了多

Java快速教程--vamei 学习笔记(基础篇)

链接:http://www.cnblogs.com/vamei/archive/2013/03/31/2991531.html java快速教程第1课 从HelloWorld到面向对象 学习网址:http://www.cnblogs.com/vamei/archive/2013/03/14/2958654.html java快速教程第2课 方法与数据成员 学习网址:http://www.cnblogs.com/vamei/archive/2013/03/25/2964430.html java快