【docker】网络模式管理
目录
一、Docker网络实现原理
二、Docker的网络模式
1、host模式
1.1 host模式原理
1.2 host模式实操
2、Container模式
2.2 container模式实操
3、none模式
4、bridger模式
4.1 bridge模式的原理
4.2 bridge实操
5、overlay模式
6、自定义网络模式
6.1 为什么需要自定义网络模式?
6.2 创建自定义网络
6.3 删除docker网络
6.4 创建指定容器的ip
一、Docker网络实现原理
暴露端口
- docker使用Linux桥接,在宿主机虚拟一个Docker容器网桥(docker0),docker启动一个容器时会根据Docker网桥的网段分配一个IP地址,称为Container-IP
-
同时Docker网桥是每个容器的默认网关,因为在同一宿主机内的容器都接入同一个网桥,这样容器之间就能通过容器的Container-IP直接通信。
-
Docker网桥是宿主机虚拟出来的,并不是真实存在的网络设备,外部网络是无法寻址到的,这也意味着外部网络无法直接通过Container-IP访问到容器。
-
如果容器希望外部访问能够访问到,可以通过映射容器端口到宿主主机(端口映射),即docker run创建容器时候通过 -p 或 -P 参数来启动,访问容器的时候就通过【宿主机IP】:【容器端口】访问容器。
docker run -d --name test1 -P nginx
#(大写P)启动容器时,将容器端口递增映射到主机上(端口范围为49153开始,后面自增)(宿主机的端口:容器端口)
docker run -d --name test2 -p 55555:80 nginx
#(小写p)启动容器时,将容器端口映射为主机端口的55555端口//后面都没有加/bin/bash,为啥?
//加了/bin/bash后,会影响到commad(命令),镜像里面的命令默认是启动nginx,加了/bin/bash后,相当于有多条命令,但是它只会执行一台命令,所有就不执行启动nginx的命令。
//如果加了/bin/bash,那怎么启动容器中的nginx呢?
#可以直接进入容器执行nginx启动,或则 docker exec -it 【容器名】 /bin/bash -c "nginx"
还可以查看iptables的映射关系
iptables -nL -nat
然后可在浏览器访问宿主机ip加映射的端口
查看容器日志信息
docker logs 【容器ID】或者cd /var/lib/docker/containers/
目录下找到指定的容器ID目录,然后进入找到一个json.log的文件,这里面也会存在日志,平常删除,直接删除这里面即可。
二、Docker的网络模式
Host : 容器将不会虚拟出自己的网卡,配置自己的IP等,而是使用宿主机的IP和端口。
Container:创建的容器不会创建自己的网卡,配置自己的IP,而是和指定的容器共享IP、端口范围。
None: 该模式关闭了容器的网络功能
Bridge: 默认为该模式,此模式会为每一个容器分配、设置IP等,并将容器连接到一个docker0虚拟网桥,通过docker0网桥以及iptables nat表配置与宿主通信。
自定义网络 :自己创建一个虚拟网桥,可以任意分配容器的ip地址。
安装Docker时,他会自动创建三个网络:Bridge(默认)、none、host
docker network ls #或 都可以查看docker网络列表docker network list
使用docker run 创建Docker容器时,可以用–net 或 --network 选项指定容器的网络模式
- Host模式: 使用–net=host指定
- none模式: 使用–net=node指定
- container模式: 使用–net=container:NAME_or_ID 指定
- bridge模式: 使用–net=bridge指定,默认设置,可省略
1、host模式
1.1 host模式原理
-
相当于VMware中的桥接模式,与宿主机在同一个网络,但没有独立IP。
-
docker使用了linux的Namespaces技术来资源隔离,如PID namespace隔离进程,mount namespace隔离文件系统,network namespace隔离网络等
-
一个network namespace提供了一份独立的网络环境,包括网卡,路由,iptable规则等都与其它的network namespace隔离,一个docker容器一般会分配一个独立的network namespace,但如果启动容器的时候使用host模式,那么这个容器将不会获得一个独立的network namespace,而是和宿主机共用一个network namespace,容器将不会虚拟出自己的网卡,配置自己的ip等,而是宿主机的ip和端口。
-
host模式,容器的端口就相当于主机的端口,容器和主机之间一开localhost通信。
特点
- 安全性可能存在偏差,不如bridge高。
- 端口使用率较少,共用端口,不能重复
- 不需要映射iptables规则,容器端口,相当于主机端口
1.2 host模式实操
docker run -d --name web1 --net-host nginx
#创建容器web1,指定网络模式为hostfirefox http://20.0.0.55:80
#访问宿主机的ip和80端口,则可以访问到web3的nginx服务
2、Container模式
-
container模式指定新创建的容器和已经存在的一个容器共享一个network namespace,而不是和宿主机共享。
-
新创建的容器不会创建自己的网卡,配置自己的IP,而是和一个指定的容器共享IP、端口范围等,同样,两个容器除了网络方面其它的如文件系统,进程列表等还是隔离的。
-
两个容器的进程可以通过lo网卡设备通信.
特点
- 节省网络资源
- 容器内部的端口,还是共用。使用率较少。
2.2 container模式实操
docker run -itd --name test1 centos:7 /bin/bash
#基于镜像centos:7创建一个名为test1的容器docker inspect -f '{{.State.Pid}}' test1
#查看容器的pid号ls -l /proc/pid号/ns
#查看该容器的命名空间编号docker run -itd --name test2 --net=container:test1 centos:7
#创建test2容器,使用container模式,和test1共享network namespacedcoker inspect -f '{{.State.Pid}}' test2
#查看test2容器的pidls -l /proc/pid号/ns
#查看该容器的命令空间编号
3、none模式
-
使用none模式,Docker容器拥有自己的network namespace,但是,并不为docker容器进行任何网络配置。
-
也就是说,这个docker容器没有网卡,IP、路由等信息,这种网络模式下容器只有lo回环网络。没有其它网卡。这种类型的网络没有办法联网
-
该容器将完全独立于网络,用户可以根据需要为容器添加网卡,此模式拥有所有端口。
特点
- 安全,完全隔离
4、bridger模式
4.1 bridge模式的原理
bridge模式是docker 的默认网络模式。不同–net参数,就是bridge模式
相当于Vmware中的nat模式。容器使用独立network namespace,并连接到docker0 虚拟网卡,通过dcoker0网桥以及iptables nat表配置与宿主机通信 , 此模式会为每一个容器分配 network namespace,设置ip等,并将一个主机上的docker容器连接到一个虚拟网桥上。
- 当docker进程启动时,会在主机上创建一个名为docker0的虚拟网桥,此主机上启动的docker容器会连接到这个虚拟网桥上, 虚拟网桥的工作方式和物理交换机类似,这样主机上的所有容器就通过交换机连在了一个二层网络中。
- 从docker0子网中分配一个ip给容器使用,并设置docker0的ip地址为容器的默认网关, 在主机上创建一对虚拟网卡veth pair设备。veth设备总是 成对出现,他们组成了一个数据的通道,数据从一个设备进入,就会从另一个设备出来 , 因此veth设备常用来连接两个网络设备。
- docker将veth pari 设备的一端放在新创建的容器中,并命令为eth0(容器的网卡),另一端放在主机中,以 veth* 这样类似的名字命名,并将这个网络设备加入到docker0网桥中, 可以通过brctl show 命令查看。
- 使用docker run -p 时,docker实际是在ipyables做了DNAT规则,实现端口转发功能, 可以使用iptables -t nat -vnL 查看。
特点
- 容器都有自己的network,端口
- 需要veth对来连接容器和host主机
- 需要通过iptables来映射容器端口到主机上。
4.2 bridge实操
docker run -itd --name test3 centos:7 /bin/bash
#创建时,不需要指定网络模式。默认即可docker inspect test3 |grep -i 'networkmode'
#过滤出网络模式
5、overlay模式
overlay网路模式是一种叠加式的网络模式。
- 使用外部的服务组件作为网关和代理,例如ingress。
- 一般和docker-swarm结合
6、自定义网络模式
6.1 为什么需要自定义网络模式?
- 因为在我们使用bridge模式的时候,是无法支持指定IP运行docker的,
docker run -itd --name test4 --network bridge --ip 172.17.0.10 centos:7 /bin/bash
#启动一个容器,指定为bridge模式,并且指定该容器的ip为172.17.0.10.
所以说!bridge无法手动指定容器的ip,只能依靠docker0来分配,这也太智能了吧!!
6.2 创建自定义网络
因为前面讲了,不能自定义创建容器的ip地址,全是docker0所安排的,既然这样,那我们就自己创建一个docker0出来,但是名字不能重复,ip 也不能。创建出来的默认也是bridge模式。想自定义其它网络的也可以。
特点
- 可以自定网桥ip,自定义容器的ip。
docker network create --subnet=172.18.0.0/16 --opt "com.docker.network.bridge.name"="docker1" mynetwork
#创建指定的网桥的ip地址和名称,以及显示的网络模式名称//docker1为执行ifconfig -a 命令时,显示的网卡名,如果不使用 --opt 参数指定此名称,那你在使用ifconfig -a 命令查看网络信息时,看到的是类似 br-110add5ad5fsef 这样的名字,这显然不好记。
//mynetwork 为执行docker network list 命令时,显示的bridge网络模式名称。
6.3 删除docker网络
docker network ls
#查看所有网卡和他的iddocker network rm 【网卡ID】
#删除某个指定的网卡
6.4 创建指定容器的ip
docker run -itd --name test4 --net mynetwork --ip 172.18.0.10 centos:7 /bin/bash#创建启动容器,网络模式指向myneywork(可以不加=),并给予指定ip地址。
相关文章:
【docker】网络模式管理
目录 一、Docker网络实现原理 二、Docker的网络模式 1、host模式 1.1 host模式原理 1.2 host模式实操 2、Container模式 2.2 container模式实操 3、none模式 4、bridger模式 4.1 bridge模式的原理 4.2 bridge实操 5、overlay模式 6、自定义网络模式 6.1 为什么需要…...
LiveGBS国标GB/T28181流媒体平台功能-国标级联中作为下级平台对接海康大华宇视华为政务公安内网等GB28181国标平台查看级联状态及会话
LiveGBS国标级联中作为下级平台对接海康大华宇视华为政务公安内网等GB28181国标平台查看级联状态及会话 1、GB/T28181级联是什么2、搭建GB28181国标流媒体平台3、获取上级平台接入信息3.1、如何提供信息给上级3.2、上级国标平台如何添加下级域3.2、接入LiveGBS示例 4、配置国标…...
技术发展驱动编程语言走向
未来编程语言的走向可能会受到多种因素的影响,包括技术进步、市场需求、开发人员的偏好和生态系统的演变等。以下是一些可能的发展趋势: 简洁性和易用性 随着技术的进步,编程语言可能会变得越来越简洁和易于使用。一些语言可能会引入更高级的…...
tp5+workman(GatewayWorker) 安装及使用
一、安装thinkphp5 1、宝塔删除php禁用函数putenv、pcntl_signal_dispatch、pcntl_wai、pcntl_signal、pcntl_alarm、pcntl_fork,执行安装命令。 composer create-project topthink/think5.0.* tp5 --prefer-dist 2、配置好站点之后,浏览器打开访问成…...
vscode安装Prettier插件,对vue3项目进行格式化
之前vscode因为安装了Vue Language Features (Volar)插件,导致Prettier格式化失效,今天有空,又重新设置了一下 1. 插件要先安装上 2. 打开settings.json {"editor.defaultFormatter": "esbenp.prettier-vscode","…...
macOS跨进程通信: XPC 创建实例
一:简介 XPC 是 macOS 里苹果官方比较推荐和安全的的进程间通信机制。 集成流程简单,但是比较绕。 主要需要集成 XPC Server 这个模块,这个模块最终会被 apple 的根进程 launchd 管理和以独立进程的方法唤起和关闭, 我们主app 进…...
Ubuntu18.04 升级Ubuntu20.04
文章目录 背景升级方法遇到的问题 背景 因项目环境需要,欲将Ubuntu18.04升级至Ubuntu20.04,参考网上其他小伙伴的方法,也遇到了一个问题,特此记录一下,希望能帮助其他有同样问题的小伙伴。 升级方法 参考:…...
自动化测试怎么做?看完你就懂了。。。
前言 我想应该有很多测试人员应该有这样的疑虑,自动化测试要怎么去做,现在我把自己的一些学习经验分享给大家,希望对你们有帮助,有说的不好的地方,还请多多指教! 对于测试人员来说,不管进行功…...
小秋SLAM入门实战opencv所有文章汇总
opencv_core和 opencv_imgcodecs是 OpenCV(开源计算机视觉库)的两个主要模块 【如何使用cv::erode()函数对图像进行腐蚀操作】 头文件用途 用OpenCV创建一张类型为CV_8UC1的单通道随机灰度图像 用OpenCV创建一张灰度黑色图像并设置某一列为白色 OpenCV创…...
2023年终总结(脚踏实地,仰望星空)
回忆录 2023年,经历非常多的大事情,找工作、实习、研究生毕业、堂哥结婚、大姐买车、申博、读博、参加马拉松,有幸这一年全家人平平安安,在稳步前进。算是折腾的一年,杭州、赣州、武汉、澳门、珠海、遵义来回跑。完成…...
Transforer逐模块讲解
本文将按照transformer的结构图依次对各个模块进行讲解: 可以看一下模型的大致结构:主要有encode和decode两大部分组成,数据经过词embedding以及位置embedding得到encode的时输入数据 输入部分 embedding就是从原始数据中提取出单词或位置&…...
macOS进程间通信的常用技术汇总
macOS进程间通信的常用技术汇总 命令行传参。yyds管道(pipe), 匿名管道, c的技术,可以跨平台使用 只能在父子进程间通信,由于是单向的管道,只能单方面传输数据。 如果需要双向传输,需要建立双向的两条管道才行 匿名管…...
高德地图信息窗体设置
1. 添加默认信息窗体 //构建信息窗体中显示的内容var info [];info.push(<div style"height: 36px; line-height: 45px; padding: 0px 20px; white-space:nowrap;">位置:北京</div>);info.push(<div style"height: 36px; line-heig…...
isEmpty 和 isBlank 的用法区别,居然一半的人答不上来.....
isEmpty 和 isBlank 的用法区别 isEmpty系列isBank系列 hi!我是沁禹~ 也许你两个都不知道,也许你除了isEmpty/isNotEmpty/isNotBlank/isBlank外,并不知道还有isAnyEmpty/isNoneEmpty/isAnyBlank/isNoneBlank的存在, come on ,让我们一起来探索org.apache…...
数据分析求职-简历准备
简历在整个求职过程中的重要性不言而喻,今天咱们来聊求职过程中简历准备的那些事儿~ 1. 简历究竟有啥用 求职的流程简单说就是:网申->笔试->面试->offer 其中网申环节,简历100%决定了你的通过与否,这个点大家都知道。…...
亚马逊店铺遇到账号申诉模版分享
1.表达诚意,先认错再说:我知道,最近我们在Amazon.com上作为卖家的表现已经低于亚马逊和我们自己的质量标准。 2.清楚分明的格式:我们库存管理的混乱导致了延迟发货,更糟糕的是,物品无法使用。当延迟发货和…...
2023年广东省网络安全A模块(笔记详解)
模块A 基础设施设置与安全加固 一、项目和任务描述: 假定你是某企业的网络安全工程师,对于企业的服务器系统,根据任务要求确保各服务正常运行,并通过综合运用登录和密码策略、流量完整性保护策略、事件监控策略、防火墙策略等多…...
竞赛保研 基于机器视觉的银行卡识别系统 - opencv python
1 前言 🔥 优质竞赛项目系列,今天要分享的是 基于深度学习的银行卡识别算法设计 该项目较为新颖,适合作为竞赛课题方向,学长非常推荐! 🧿 更多资料, 项目分享: https://gitee.com/dancheng…...
书摘:C 嵌入式系统设计模式 04
本书的原著为:《Design Patterns for Embedded Systems in C ——An Embedded Software Engineering Toolkit 》,讲解的是嵌入式系统设计模式,是一本不可多得的好书。 本系列描述我对书中内容的理解。 实现类的最简单方法是使用文件作为封装…...
C 练习实例16 - 最大公约数和最小公倍数
题目:输入两个正整数a和b,求其最大公约数和最小公倍数 数学:最大公约数*最小公倍数a*b 例如:a16,b20。最小公倍数80,最大公约数4。80*416*20。 算法:辗转相除法,又称欧几里德算法…...
GAN-概念和应用场景
概念和应用 生成对抗网络 (GAN) 的 18 个令人印象深刻的应用 by 杰森布朗利 on July 12, 2019 in 生成对抗网络110 鸣叫 共享 生成对抗网络 (GAN) 是一种用于生成建模的神经网络架构。 生成式建模涉及使用模型生成可…...
LeetCode(36)有效的数独 ⭐⭐
请你判断一个 9 x 9 的数独是否有效。只需要 根据以下规则 ,验证已经填入的数字是否有效即可。 数字 1-9 在每一行只能出现一次。数字 1-9 在每一列只能出现一次。数字 1-9 在每一个以粗实线分隔的 3x3 宫内只能出现一次。(请参考示例图) 注…...
用LCD显示字符‘A‘
#include<reg51.h> //包含单片机寄存器的头文件 #include<intrins.h> //包含_nop_()函数定义的头文件 sbit RSP2^0; //寄存器选择位,将RS位定义为P2.0引脚 sbit RWP2^1; //读写选择位,将RW位定义为P2.1引脚 sbit EP2^2; //使能…...
Zookeeper相关问题及答案(2024)
1、ZooKeeper是什么?它的主要用途是什么? ZooKeeper 是一个由 Apache 预先开发和维护的开源服务器,用于协调分布式应用程序。它是一个集中式服务,为分布式应用提供一致性保障,配置管理,命名,同…...
1.大数据概述
目录 概述hadoophadoop 模块hadoop 发行版apache社区版本CDP(CDHHDP)其它云产商框架选择 hadoop 安装 结束 概述 先了解几个常用的网站 apache 官网hadoop 官网hadoop githubhttps://github.com/apache/xxx [https://github.com/apache/spark (example)] hadoop hadoop 模块…...
NGUI基础-Widget
目录 Widget是什么 Widget组件包含的属性 Pivot Depth Size snap Aspect Free Based on Width Based on Height Widget是什么 在Unity UI系统中,"Widget"是指UI元素的基类,它为UI元素提供了位置、大小和锚点等基本属性。通过使用&qu…...
SpringBoot集成沙箱支付
前言 支付宝沙箱支付(Alipay Sandbox Payment)是支付宝提供的一个模拟支付环境,用于开发和测试支付宝支付功能的开发者工具。在真实的支付宝环境中进行支付开发和测试可能涉及真实资金和真实用户账户,而沙箱环境则提供了一个安全…...
BUUCTF--gyctf_2020_borrowstack1
这是一题栈迁移的题目,先看看保护: 黑盒测试: 用户可输入两次内容,接着看看IDA中具体程序流程: 我们看到溢出内容只有0x10的空间给我们布局,这显然是不足以我们布置rop的。因此肯定就是栈迁移了。迁到什么地…...
图像分割-Grabcut法(C#)
版权声明:本文为博主原创文章,转载请在显著位置标明本文出处以及作者网名,未经作者允许不得用于商业目的。 本文的VB版本请访问:图像分割-Grabcut法-CSDN博客 GrabCut是一种基于图像分割的技术,它可以用于将图像中的…...
C# WPF上位机开发(Web API联调)
【 声明:版权所有,欢迎转载,请勿用于商业用途。 联系信箱:feixiaoxing 163.com】 很多时候,客户需要开发的不仅仅是一个上位机系统,它还有其他很多配套的系统或设备,比如物流小车、立库、数字孪…...
邓亚萍近况 做网站败光20亿/宁德市疫情最新消息
Edit笔记内容:Python3 OS 文件/目录方法 笔记日期:2017-11-12Python3 OS 文件/目录方法os 模块提供了非常丰富的方法用来处理文件和目录。常用的方法如下表所示:声明:转自以下网址: http://www.runoob.com/python3/pyt…...
沈阳网站优化怎么做/手机seo关键词优化
正则表达式 上下文无关by Christopher Diggins克里斯托弗迪金斯(Christopher Diggins) 正则表达式之外:解析上下文无关语法的简介 (Beyond regular expressions: An introduction to parsing context-free grammars) An important and useful tool that is already…...
tp框架做的网站/网络宣传策划方案
7-1 币值转换 (20 分) 输入一个整数(位数不超过9位)代表一个人民币值(单位为元),请转换成财务要求的大写中文格式。如23108元,转换后变成“贰万叁仟壹百零捌”元。为了简化输出&…...
wordpress文章页幻灯片/国产长尾关键词拘挖掘
机器人视觉系统是指用计算机来实现人的视觉功能,也就是用计算机来实现对客观的三维世界的识别。人类接收的信息70%以上来自视觉,人类视觉为人类提供了关于周围环境 最详细可靠的信息。人类视觉所具有的强大功能和完美的信息处理方式引起了智能研究者的极…...
那里可以做PC28网站的/一网信息一个简单便捷的新闻网站
点击上方“iOS开发”,选择“置顶公众号”关键时刻,第一时间送达!iOS 通过 runtime 的 API 可以给分类添加属性,关联属性总共有下边3个 API///获取某个对象的关联属性id objc_getAssociatedObject(id object, const void *key) { return _o…...
如何做下载网站/seo是做什么的
////TITLE:// UTC转换本地时间//AUTHOR:// norains//DATE:// Friday 26- March-2010//Environment:// WINDOWS XP// WINDOWS CE// 一般情况下,我们很少需要用到UTC转换为本地时间--因为如果仅仅是获取本机的本地时间,我们完全可以不用如此麻烦࿰…...