一、网络
docker提供几种网络,它决定容器之间和外界和容器之间怎么样去相互通信。查看网络,我们可以执行:
docker network ls
- null:是无网络,使用这种网络的容器会完全隔离。
- host:是主机网络,只用这种网络的容器会使用主机的网络,这种网络对外界是完全开放的,能够访问到主机,就能访问到容器。
- bridge:是桥接网络,除非创建容器的时候指定网络,不然容器就会默认的使用桥接网络。属于这个网络的容器之间可以相互通信,不过外界想要访问到这个网络的容器呢,需使用桥接网络,有点像主机和容器之间的一座桥,对容器有一点隔离作用。
1、bridge网络
查看bridge网络的信息,可以使用:
docker network inspect bridge
这里会列出bridge网络的相关信息,Containers表示使用了这网络的容器,现在还没有。现在去创建一个:
docker run -d --name web1 --net bridge nginx
使用nginx的镜像创建一个名叫web1的容器,同时使用—net的选项指定使用的网络,如果不指定,默认也是bridge网络。再查看下bridge网络的信息:
会看到在Container里面有个容器,就是刚刚创建的web1容器。也可以看到这个容器在这个网络下的IP地址:172.17.0.2。
我们再创建一个容器叫web2,查看bridge网络信息,可知web2的网络IP为172.17.0.3。接着登录web1容器,ping web2容器的IP:
可以看到处在bridge网络下的容器之间可以相互通信。
2、none网络
可以先创建容器,使用—net指定none网络:
docker run -d --name web_none --net none nginx
然后查看none网络的相关信息:
docker network inspect none
在Container里有刚刚创建的网络web_none,然后发现这个容器并没有可以使用的IP地址,所以这个网络无法跟外界通信。
登录容器,查看ip地址:
没有IP地址,只有lo的网络。
3、host网络
使用nginx创建一个属于host网络,并后台运行,然后查看host网络信息:
看到host网络下有刚刚创建的容器,但这个容器同样没有IP地址。因为它使用的是主机的IP地址。
二、端口
如果你想让外界可以访问到,基于bridge网络创建的容器提供的服务,那你可以告诉Docker你要使用哪些接口。如果想查看镜像会使用哪些端口,可以使用:
docker inspect nginx
ExposedPorts,会告诉你这个镜像使用哪些端口。nginx使用了443和80,443是https使用的端口,80是http使用的端口。
端口绑定
在创建容器的时候可以指定这个容器的端口与主机端口的映射关系。
docker run -d --name web3 -p 8888:80 nginx
说明:
- -p或者—publish 可以指定主机与容器的端口关系,冒号左边是主机的端口,冒号右边是映射到容器中得端口。
创建完容器后,访问本机的8888端口,可以访问到容器的80端口。
想要查看容器的端口情况,可以使用:
docker port web3
如果在创建容器的时候,-p参数后只有一个指定端口,意思就是主机会随机一个端口,映射到容器的的该指定端口:
docker run -d --name web3 -p 80 nginx
访问随机分配的端口:32768
接着删掉web3容器,使用—publish-all或者-P来创建容器:
Docker会为我们分配所有镜像中会使用的端口的映射端口,nginx使用443和80,使用了-P选项创建容器时,则帮我们做了443->32769 80->32770的映射关系。
三、自定义网络
我们可以基于某一个类型的网络去创建一些自定义的网络,这样属于这个网络的容器就可以单独隔离出来,他们之间可以相互通信,而不在这个网络的容器,就不能直接访问到他们。一个容器可以属于多个网络,同一个自定义网络下的容器,可以通过各自的容器名访问到对方,因为会使用到Docker内嵌的一个dns功能。
创建一个新的网络,可以使用:
docker network create --driver bridge web
- —driver : 是指定网络的类型,后面的是该网络的类型。
查看网络类型列表可以查看到新创建的web网络。查看web网络的相关信息,Subnet表示这个网络下的子网IP端,那么基于web自定义网络下创建的容器ip都会是172.18开头。目前这个自定义网络下还有没有容器,所以Container为空。
基于web网络去创建容器:
docker run -d --name web5 --net web nginx
如果想将已创建的容器web3放到自定义网络web中,可以使用:
docker network connect web web3
登录web3网络,执行ip addr,会看到web3正处于两个网络当中,bridge和web。
如果想将web3从bridge网络中移出,可以执行:
docker network disconnect bridge web3
可以看到,bridge网络中,已经没有了web3容器。