当前位置： 首页 > news >正文

Docker 网络学习

news 文章来源：https://blog.csdn.net/vevenlcf/article/details/132954906 2024/11/6 22:32:29

docker的网络模式

当你开始大规模使用Docker时，你会发现需要了解很多关于网络的知识。Docker作为目前最火的轻量级容器技术，有很多令人称道的功能，如Docker的镜像管理。然而，Docker同样有着很多不完善的地方，网络方面就是Docker比较薄弱的部分。因此，我们有必要深入了解Docker的网络知识，以满足更高的网络需求。本文首先介绍了Docker自身的4种网络工作方式，然后介绍一些自定义网络模式。

安装Docker时，它会自动创建三个网络，bridge（创建容器默认连接到此网络）、 none 、host

模式简介备注
host模式容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口优势：性能高，适用于对网络效率有较高要求，但是对于端口会于宿主机冲突
bridge模式此模式会为每一个容器分配、设置IP等，并将容器连接到一个docker0虚拟网桥，通过docker0网桥以及Iptables nat表配置与宿主机通信拥有独立隔离的网络
none模式该模式关闭了容器的网络功能，挂在这个网络下的容器除了 lo，没有其他任何网卡在保密闭环的空间中使用，一般不使用
Container模式创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围。两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过lo网卡设备通信。
自定义网络模式Docker 提供三种 user-defined 网络驱动：bridge, overlay 和 macvlan。overlay 和 macvlan 用于创建跨主机的网络docker network create -d bridge --subnet 172.25.0.0/16 network_name

docker-host网络

11585881740_.pic_hd.jpg

docker-bridge网络

docker默认的网络连接方式为bridge，即桥接模式。在实际运行中会生成一个虚拟的网桥docker0，这边的虚拟网桥就类似于物理交换机的作用，而veth则可以类比物理交换机的端口 ，veth与容器内的eth0网卡 就是一队veth-pair，关于veth-pair技术可以参考该链接Linux-虚拟网络设备-veth pair，. 而docker0作为linux普通网桥，可以配置ip，这样便可以在三层进行网络通讯了。
20170828171704363.png

Docker 创建一个容器的时候，会执行如下操作：

  • 创建一对虚拟接口/网卡，也就是veth pair，分别放到本地主机和新容器中；
  • 本地主机一端桥接到默认的 docker0 或指定网桥上，并具有一个唯一的名字，如 vetha596da4；
  • 容器一端放到新容器中，并修改名字作为 eth0，这个网卡/接口只在容器的名字空间可见；
  • 从网桥可用地址段中（也就是与该bridge对应的network）获取一个空闲地址分配给容器的 eth0，并配置默认路由到桥接网卡 vetha596da4。
  • 完成这些之后，容器就可以使用 eth0 虚拟网卡来连接其他容器和其他网络。
  • 如果不指定–network，创建的容器默认都会挂到 docker0 上，使用本地主机上 docker0 接口的 IP 作为所有容器的默认网关。

iptables

ipforward

我们知道bridge模式下，会生成虚拟docker0，docker0为容器的默认网关。作为容器与外界通讯的媒介，docker0 与宿主机的网卡如何通讯呢？ 这边其实就利用了linux多网卡数据包的转发功能。

Linux系统默认多网卡之间的数据包转发功能是关闭的。开启方法如下：
数据包转发功能默认配置
cat /proc/sys/net/ipv4/ip_forward
0
设置为1的时候转发
开机自动数据包转发
把下面代码添加到开机启动项/etc/rc.d/rc.local
echo “1″ >/proc/sys/net/ipv4/ip_forward
或者修改/etc/sysctl.conf
net.ipv4.ip_forward = 1

docker常见问题解答

Q：docker build的时候需要连接外网，但是有时候连接不上，为什么如何解决？

A: docker build 默认采用bridge模式，该方式需要桥接网卡，但是没看到。所以采用host 模式进行
docker build --network=host -t test .
参考：https://www.debugself.com/2018/01/17/docker_network/

附录

  1. docker容器的网络配置
  2. docker-compose配置ipv6

相关文章：

Docker 网络学习

docker的网络模式 当你开始大规模使用Docker时，你会发现需要了解很多关于网络的知识。Docker作为目前最火的轻量级容器技术，有很多令人称道的功能，如Docker的镜像管理。然而，Docker同样有着很多不完善的地方，网络方面…...

编程日记 2023/9/19 16:32:39

django创建web服务器

安装 pip install django 创建项目 django-admin startproject report django-admin startapp data //project下可创建多个app 执行使用 python manage.py migrate //orm代码到数据库 python manage.py runserver 0.0.0.0:80 权限管理 python manage.py createsuperuser 创建…...

编程日记 2023/9/19 16:25:32

极光笔记 | 推送服务数据中心选择：合规性与传输效率的双重考量

随着全球化进程的深入，跨境数据传输与存储问题已经变得愈发重要。推送服务的数据中心节点选择不仅关乎数据访问速度和用户体验，同时也直接牵扯到数据合规性和安全保障。EngageLab Push深知这一点，为了满足更多国际客户和全球用户触达需求&…...

编程日记 2023/9/19 16:24:31

Python灰帽编程——初识Python上

1. Python 简介 常用安全工具语言示例perljoomscan whatwebrubymetasploit-frameworkpythonsqlmap pocsuite3gogoby 1.1 Python 起源 1.1.1 语言的作者 贵铎范罗萨姆（Guido van Rossum）荷兰人于1989 年圣诞节始创了python。 大神就是大神&#xff0…...

编程日记 2023/9/19 16:23:30

OLED透明屏交互技术：开创未来科技的新篇章

OLED透明屏交互技术作为一项前沿的科技创新，正在以其高透明度、触摸和手势交互等特点，引领着未来科技的发展。 不仅在智能手机、可穿戴设备和汽车行业有着广泛应用，还在广告和展示领域展现出巨大的潜力。 那么，尼伽在这篇文章中将…...

编程日记 2023/9/19 16:19:26

揭秘Spring Boot内嵌Tomcat原理

tomcat 介绍 tomcat 是 web容器（servlet 容器），不管请求是访问静态资源HTML、JSP还是java接口，对tomcat而言，都是通过servlet访问： 访问静态资源，tomcat 会交由一个叫做DefaultServlet的类来处…...

编程日记 2023/9/19 16:16:23

分类散点图 stripplot() 加辅助线axhline() 多图合一

分类散点图 stripplot 加辅助线axhline 多图合一 效果图代码 画图没有什么可说的，直接上图 效果图 代码 # 绘制图， 查看是否数值在阈值上 plt.figure(figsize(30, 18)) n 0 for header, value_list in info_dict.items():ref_value_list ref_info_dic…...

编程日记 2023/9/19 16:13:13

一文告诉你为什么时序场景下 TDengine 数据订阅比 Kafka 好

在 TDengine 3.0 中，我们对流式计算、数据订阅功能都进行了再升级，帮助用户极大简化了数据架构的复杂程度，降低整体运维成本。TDengine 提供的类似消息队列产品的数据订阅、消费接口，本质上是为了帮助应用实时获取写入 TDengine 的…...

编程日记 2023/9/19 16:12:12

reg与wire的用法，证明reg可以在右边，wire型在左边，来作组合逻辑处理。

reg与wire的用法，证明reg可以在右边，wire型在左边，来作组合逻辑处理。 1，RTL2，生成的原理图 1，RTL 参考文献： 1，verilog 中 wire 和reg 的使用 2，解决一个assign问题&…...

编程日记 2023/9/19 16:08:08

Studio One6.2简体中文免费最新版本宿主软件

对于一些有创作需求的朋友来说，为自己写的歌制作伴奏是很平常的。今天要和大家分享的就是自己写的歌怎么做伴奏，自己做伴奏的软件有哪些。Studio One是宿主软件界的一个后起之秀，推出的时间不久，但是受到了大量音乐制作人的推崇。…...

编程日记 2023/9/19 16:05:05

算法刷题 week2

目录 week21. 二维数组中的查找题目题解(单调性扫描) O(nm) 2.替换空格题目题解(线性扫描) O(n)(双指针扫描) O(n) 3.从尾到头打印链表题目题解(遍历链表) O(n) week2 1. 二维数组中的查找 题目 题解 (单调性扫描) O(nm) 核心在于发现每个子矩阵右上角的数的性质&#xff1…...

编程日记 2023/9/19 16:04:04

子网的划分

强化计算机网络发现王道没有这一块的内容，导致做题稀里糊涂。于是个人调研补充。 子网划分是将一个大型IP网络划分成更小的子网，以实现更有效的网络管理和资源分配。 原因： 提高网络性能：子网划分可以减少广播域的大小&#xff…...

编程日记 2023/9/19 16:03:03

Docker安装与卸载

Docker安装与卸载 安装 yum install -y yum-utils \device-mapper-persistent-data \lvm2 --skip-broken更新本地镜像源 打开终端或 SSH 连接到 Rocky Linux 的服务器。 进入 /etc/yum.repos.d/ 目录，该目录包含 Rocky Linux 的 yum 配置文件。 cd /etc/yum.repo…...

编程日记 2023/9/19 16:02:02

【Davinci开发】：开发过程问题记录及总结

开发过程问题总结 1、SWC访问系统OS Timer返回值异常a、代码发现，RTE接口为未连接状态b、连接后，仍然有问题，单步调试，发现没有访问权限当新平台基于之前平台的代码而延续开发时（应用代码相同，但是芯片已经更换），记录开发过程中遇所到的问题，单步调试，逐一排查。 1、…...

编程日记 2023/9/19 16:01:01

数据结构——排序算法——冒泡排序

冒泡排序1 void swap(vector<int> arr, int i, int j) {int temp arr[i];arr[i] arr[j];arr[j] temp;}void bubbleSort1(vector<int> arr) {for (int i 0; i < arr.size() - 1; i){for (int j 0; j < arr.size() - 1 - i; j){if (arr[j] > arr[j 1…...

编程日记 2023/9/19 16:00:00

vscode使用

提示&#xff1a;文章写完后&#xff0c;目录可以自动生成&#xff0c;如何生成可参考右边的帮助文档 文章目录 前言一、pandas是什么&#xff1f;二、使用步骤 1.引入库2.读入数据总结 前言 提示&#xff1a;这里可以添加本文要记录的大概内容&#xff1a; 例如&#xff1a;…...

编程日记 2023/9/19 15:57:58

python经典百题之求前！的和

题目&#xff1a;求12!3!…20!的和 方法一&#xff1a; 使用for循环和阶乘函数计算每项的值&#xff0c;再将每项的值累加起来。 def factorial(n):if n 0:return 1else:return n * factorial(n-1)sum 0 for i in range(1, 21):sum factorial(i) * iprint(sum)优点&#…...

编程日记 2023/9/19 15:56:57

C语言入门Day_22 初识指针

目录 前言&#xff1a; 1.内存地址 2.指针的定义 3.指针的使用 4.易错点 5.思维导图 前言&#xff1a; 之前我们学过变量可以用来存储数据&#xff0c;就像一个盒子里面可以放不同的球一样。 这是一个方便大家理解专业概念的比喻。 在计算机世界里面&#xff0c;数据实…...

编程日记 2023/9/19 15:55:55

【面试必刷TOP101】删除链表的倒数第n个节点 两个链表的第一个公共结点

目录 题目&#xff1a;删除链表的倒数第n个节点_牛客题霸_牛客网 (nowcoder.com) 题目的接口&#xff1a; 解题思路&#xff1a; 代码&#xff1a; 过啦&#xff01;&#xff01;&#xff01; 题目&#xff1a;两个链表的第一个公共结点_牛客题霸_牛客网 (nowcoder.com) …...

编程日记 2023/9/19 15:54:55

手刻 Deep Learning -第壹章 -PyTorch教学-激励函数与感知机入门（上）

一、前言 本文接续前篇教学 Pytorch 与线性回归 &#xff0c;本文着重在 Activation Function &#xff08; 中文称 激励函数 &#xff09;&#xff0c;我们会介绍激励函数 &#xff08;也有人称 激活函数&#xff1f; 激发函数&#xff1f; &#xff09; 为什么会有用&#xf…...

编程日记 2023/9/19 15:53:54

物理内存分配

目录 内核物理内存分配接口 内存分配行为&#xff08;物理上&#xff09; 内存分配的行为操作 内存 三个水位线 水线计算 水位线影响内存分配行为 内存分配核心__alloc_pages 释放页 1、内核物理内存分配接口 struct page *alloc_pages(gfp_t gfp, unsigned int ord…...

编程日记 2023/9/19 15:51:52

RFID产线自动化升级改造管理方案

应用背景 在现代制造业中&#xff0c;产线管理是实现高效生产和优质产品的关键环节&#xff0c;产线管理涉及到生产过程的监控、物料管理、工艺控制、质量追溯等多个方面&#xff0c;有效的产线管理可以提高生产效率、降低成本、改善产品质量&#xff0c;并满足市场需求的变化…...

编程日记 2023/9/19 15:49:50

全量数据采集：不同网站的方法与挑战

简介 在当今数字化时代中&#xff0c;有数据就能方便我们做出很多决策。数据的获取与分析已经成为学术研究、商业分析、战略决策以及个人好奇心的关键驱动力。本文将分享不同网站的全量数据采集方法&#xff0c;以及在这一过程中可能会遇到的挑战。 部分全量采集方法 1. 撞店…...

编程日记 2023/9/19 15:48:48

Redis——渐进式遍历和数据库管理命令

介绍 如果使用keys * 这样的操作&#xff0c;将Redis中所有的key都获取到&#xff0c;由于Redis是单线程工作&#xff0c;这个操作本身又要消耗很多时间&#xff0c;那么就会导致Redis服务器阻塞&#xff0c;后续的操作无法正常执行 而渐进式遍历&#xff0c;通过多次执行遍历…...

编程日记 2023/9/19 15:46:45

如何打造可视化警务巡防通信解决方案

近年来&#xff0c;科学技术飞速发展&#xff0c;给予了犯罪分子可乘之机。当面临专业化的犯罪分子、高科技的犯罪手段&#xff0c;传统警务模式似乎不能满足警方打击犯罪的需要&#xff0c;因此当今公安工作迫切需要构建智能化、系统化、信息化的警务通信管理模式。 警务人员…...

编程日记 2023/9/19 15:45:44

ATF(TF-A) SPMC威胁模型-安全检测与评估

安全之安全(security)博客目录导读 ATF(TF-A) 威胁模型汇总 目录 一、简介 二、评估目标 1、数据流图 三、威胁分析 1、信任边界 2、资产 3、威胁代理 4、威胁类型 5、威胁评估 5.1 端点在直接请求/响应调用中模拟发送方或接收方FF-A ID 5.2 篡改端点和SPMC之间的…...

编程日记 2023/9/19 15:44:43

BIO AIO NIO 的区别

BIO AIO NIO 是 Java 中用于 I/O 操作的三种不同的编程模型。它们的区别在于它们执行I/O 操作的方式和效率。在讲 BIO,NIO,AIO 之前先来回顾一下这样几个概念&#xff1a;同步与异步&#xff0c;阻塞与非阻塞。 同步与异步 同步&#xff1a;同步就是发起一个调用后&#xff…...

编程日记 2023/9/19 15:42:41

大数据学习1.1-Centos8网络配置

1.查看虚拟网卡 2.配置网络信息 打勾处取消 记住箭头的数字 3.修改 网络连接 4.进入虚拟网络 5.进入属性 6.修改IPv4 5.将iIP和DNS进行修改 6.配置网络信息-进入修改网络配置文件 # 进入root用户 su root # 进入网络配置文件 cd /etc/sysconfig/network-scripts/ # 修改网络配…...

编程日记 2023/9/19 15:41:39

在Android studio 创建Flutter项目运行出现问题总结

在Android studio 中配置Flutter出现的问题 A problem occurred configuring root project ‘android’出现这个问题。解决办法 首先找到flutter配置的位置 在D:\xxx\flutter\packages\flutter_tools\gradle位置中的flutter.gradle buildscript { repositories { googl…...

编程日记 2023/9/19 15:39:37

Ceph入门到精通-ceph对于长文件名如何处理

RADOS object with short name 上一篇博文&#xff0c;我们将介绍了对象相关的数据结构ghobject_t&#xff0c;以及对象在底层文件系统存储的文件名&#xff0c;以及如何从文件名对应到 ghobject_t对象。 映射关系如下图所示&#xff1a; 这里面有一个漏洞&#xff0c;即obje…...

编程日记 2023/9/19 15:38:36

恩施市住房和城乡建设局网站/seo工具软件

闭包的优点&#xff0c;延长或扩大了变量的使用范围&#xff0c;延长了变量的使用时间&#xff0c;2.避免了变量命名的冲突 缺点&#xff1a;如果乱用闭包&#xff0c;会造成空间的浪费 创建person新实列&#xff1a;1创建一个新对象 2.将构造函数的作用域赋给新对象&#xff0…...

编程日记 2024/11/6 20:33:35

网站开发有限公司/百度首页 百度一下

向set集合中插入元素时&#xff0c;可根据set.insert().second的返回值判断集合中是否已有该元素。 #include<set> using namespace std; int main() {set<char>a;a.insert(a);if(a.insert(a).second){printf("插入成功");}else{printf("插入失败&…...

编程日记 2024/11/6 19:16:50

网站制作建/seo最新教程

docker镜像加速 阿里云&#xff0c;容器镜像服务 进入控制台 开通容器镜像服务 https://homenew.console.aliyun.com/ 配置镜像加速器 阿里云容器镜像服务为我们提供了镜像加速器&#xff0c;使用加速器可以提升获取 Docker 官方镜像的速度&#xff0c;不搞慢得很。。。 htt…...

编程日记 2024/11/6 14:37:10

网站建设秋实/百度关键词如何优化

1 介绍 在分布式系统中&#xff0c;由于涉及到多个不同业务module的交互&#xff0c;以及高并发的场景。我们需要系统能够生成一个跨业务module的全网唯一序列号&#xff0c;来保证我们业务操作的独立性和唯一性。 在常见的业务场景中&#xff0c;比如全局订单Id&#xff0c…...

编程日记 2024/11/6 9:23:12

国外专卖模板的网站/公司网络优化方案

本文实例讲述了PHP使用redis实现统计缓存mysql压力的方法。分享给大家供大家参考&#xff0c;具体如下&#xff1a;<?php header("Content-Type:text/html;charsetutf-8");include lib/mysql.class.php;$mysql_obj mysql :: getConn();// redis$redis new Redi…...

编程日记 2024/11/6 4:33:52

网上推广招聘/快速seo关键词优化方案

TEST...

编程日记 2024/11/5 22:45:34