文章首發(fā)于公眾號(hào)《程序員果果》
地址:https://mp.weixin.qq.com/s/DzF-ZwaY4QtlgM32I5wybg專注于為中小企業(yè)提供成都做網(wǎng)站、網(wǎng)站制作服務(wù),電腦端+手機(jī)端+微信端的三站合一,更高效的管理,為中小企業(yè)西市免費(fèi)做網(wǎng)站提供優(yōu)質(zhì)的服務(wù)。我們立足成都,凝聚了一批互聯(lián)網(wǎng)行業(yè)人才,有力地推動(dòng)了超過千家企業(yè)的穩(wěn)健成長(zhǎng),幫助中小企業(yè)通過網(wǎng)站建設(shè)實(shí)現(xiàn)規(guī)模擴(kuò)充和轉(zhuǎn)變。
通過ifconfig查看docker0的網(wǎng)絡(luò)設(shè)備,docker守護(hù)進(jìn)程就是通過docker0為docker的容器提供網(wǎng)絡(luò)連接的各種服務(wù)。
[root@localhost ~]# ifconfig docker0
docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
? ? ? inet 172.17.0.1 netmask 255.255.0.0 broadcast 0.0.0.0
? ? ? inet6 fe80::42:2fff:fe56:7b2e prefixlen 64 scopeid 0x20<link>
? ? ? ether 02:42:2f:56:7b:2e txqueuelen 0 (Ethernet)
? ? ? RX packets 27406 bytes 2657911 (2.5 MiB)
? ? ? RX errors 0 dropped 0 overruns 0 frame 0
? ? ? TX packets 42036 bytes 58020300 (55.3 MiB)
? ? ? TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
docker守護(hù)進(jìn)程就是通過docker0為docker容器提供網(wǎng)絡(luò)連接的各種服務(wù)。docker0 就是Linux的虛擬網(wǎng)橋 。
OSI七層模型中的網(wǎng)橋:
Linux虛擬網(wǎng)橋的特點(diǎn):
docker0的地址劃分:
docker守護(hù)進(jìn)程在一個(gè)容器啟動(dòng)時(shí),實(shí)際上它要?jiǎng)?chuàng)建網(wǎng)絡(luò)連接的兩端。一端是在容器中的網(wǎng)絡(luò)設(shè)備,而另一端是在運(yùn)行docker守護(hù)進(jìn)程的主機(jī)上打開一個(gè)名為veth*的一個(gè)接口,用來實(shí)現(xiàn)docker這個(gè)網(wǎng)橋與容器的網(wǎng)絡(luò)通信。
下面我們看一下實(shí)際的過程:
需要查看網(wǎng)橋,需要linux的網(wǎng)橋管理程序,在Ubuntu中通過 apt-get install bridge-utils。
$ sudo brctl show
bridge name bridge id STP enabled interfaces
docker0 8000.0242ed943d02 no
運(yùn)行一個(gè)docker容器,在容器中查看它的網(wǎng)絡(luò)設(shè)備(如果沒有ifconfig命令,通過apt-get install -y net-tools)。
root@b2a3136f5425:/# ifconfig
eth0 Link encap:Ethernet HWaddr 02:42:ac:11:00:02
inet addr:172.17.0.2 Bcast:0.0.0.0 Mask:255.255.0.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:145 errors:0 dropped:0 overruns:0 frame:0
TX packets:60 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:184985 (184.9 KB) TX bytes:4758 (4.7 KB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
docker已經(jīng)自動(dòng)創(chuàng)建了eth0的網(wǎng)卡,注意觀察ip地址和mac地址。不要退出容器,再運(yùn)行如下查看網(wǎng)橋的狀態(tài)。
$ sudo brctl show
bridge name bridge id STP enabled interfaces
docker0 8000.0242ed943d02 no veth95521e6
我們看到在interface中多了一個(gè)veth*的這樣一個(gè)接口。通過ifconfig命令同樣可以看到這個(gè)網(wǎng)絡(luò)接口。
sudo ifconfig docker0 192.168.200.1 netmask 255.255.255.0
修改完后,重啟docker服務(wù) sudo service docker restart. 新運(yùn)行的容器地址就變成了新的ip地址了。
sudo brctl addbr br0
sudo ifconfig br0 192.168.100.1 netmask 255.255.255.0
更改docker守護(hù)進(jìn)程的啟動(dòng)配置:
vim /etc/default/docker 中添加 DOCKER_OPS的值 -b=br0.
重啟docker服務(wù)即可。
用于測(cè)試的Docker鏡像 Dockerfile:
FROM ubuntu:14.04
RUN apt-get install -y ping
RUN apt-get update
RUN apt-get install -y nginx
RUN apt-get install -y curl
EXPOSE 80
CMD /bin/bash
在同一宿主機(jī)下,docker的容器是通過虛擬網(wǎng)橋來進(jìn)行連接的。那么在默認(rèn)情況下,在同一宿主機(jī)中運(yùn)行的容器都是可以互相連接的。
--icc=true 默認(rèn)
容器的ip地址實(shí)際上是一個(gè)不可靠的連接,因?yàn)樗鼤?huì)隨著容器的啟動(dòng)而改變。
docker run --link=容器名:別名
查看在容器中產(chǎn)生的哪些影響
$ env
查看環(huán)境變量,可以看到大量以WEBTEST*開頭的環(huán)境變量,這些環(huán)境變量是在容器啟動(dòng)時(shí),由docker添加的。我們還可以查看在/ect/host文件,這里添加了webtest的地址映射。當(dāng)docker重啟啟動(dòng)容器時(shí) /ect/host所對(duì)應(yīng)的ip地址發(fā)生了變化。也就是說,
針對(duì)于指定了link選項(xiàng)的容器,在啟動(dòng)時(shí)docker會(huì)自動(dòng)修改ip地址和我們指定的別名之間的映射。環(huán)境變量也會(huì)做出相應(yīng)的改變。
Docker守護(hù)進(jìn)程的啟動(dòng)選項(xiàng)
--icc=false
修改vim /etc/default/docker,在末尾添加配置 DOCKER_OPTS="--icc=false"。
需要重啟docker的服務(wù) sudo service docker restart.即使是link也ping不通。
Docker守護(hù)進(jìn)程的啟動(dòng)選項(xiàng)
--icc=false --iptables=true
--link 在容器啟動(dòng)時(shí)添加link
docker利用iptables中的機(jī)制,在icc=false時(shí),阻斷所有的docker容器間的訪問,僅僅運(yùn)行利用link選項(xiàng)配置的容器進(jìn)行相互的訪問。
注: 如果出現(xiàn)ping不通的情況,可能為iptables的問題(DROP規(guī)則在docker之前了)。
sudo iptables -L -n 查看iptables規(guī)則的情況
sudo iptables -F 清空iptables規(guī)則設(shè)置
sudo service docker restart 重新啟用docker的服務(wù)
sudo iptables -L -n 再來查看iptables的設(shè)置,docker的規(guī)則鏈已經(jīng)在第一位
重新啟動(dòng)容器即可。
歡迎關(guān)注我的公眾號(hào)《程序員果果》,關(guān)注有驚喜~~
分享題目:Docker容器的網(wǎng)絡(luò)連接
分享鏈接:http://muchs.cn/article28/pdgccp.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供企業(yè)建站、響應(yīng)式網(wǎng)站、用戶體驗(yàn)、手機(jī)網(wǎng)站建設(shè)、Google、微信小程序
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)
營(yíng)銷型網(wǎng)站建設(shè)知識(shí)