Docker 从入门到精通（三）一网络配置

太过爱你忘了你带给我的痛 2022-07-12 10:48 376阅读 0赞

<table> 
 <tbody> 
  <tr> 
   <td style="padding:5px 12px; width:25px; font-size:22px; text-align:center; background:#E8E8E8; line-height:30px; color:#999"> 导读</td> 
   <td style="padding:10px 10px 12px; line-height:20px"><strong>docker 是Linux下面的容器技术，是目前最火的开源技术之一，上次我们了解了docker的本地仓库的搭建，今天我们介绍下docker的容器配置步骤，网络的一些配置。</strong></td> 
  </tr> 
 </tbody> 
</table>

**Docker 配置容器的步骤是：**

1.创建一对虚拟接口

2.在主Docker主机内部给它一个唯一的名称，比如veth65f9，绑定它到docker0或者Docker使用的任何网桥上

3.让其他的接口翻墙进入新的容器（已经提供了lo接口），在容器的独立和唯一网络接口命名空间内，重新命名它为更漂亮的名字eth0，名称不要和其他的物理接口冲突。

4.在网桥的网络地址访问内给容器的eth0一个新的IP地址，设置它的缺省路由为Docker主机在网桥上拥有的IP地址。

这些步骤结束后，容器将立即拥有一个eth0（虚拟）网卡，并会发现它自己可以和其他的容器以及互联网通讯。  
你可以使用 –net= 这个选项来执行 docker run 启动一个容器，这个选项有一下可选参数。

–net=bridge— 默认选项，用网桥的方式来连接docker容器。
    
    –net=host— docker跳过配置容器的独立网络栈。
    
    –net=container:NAME_or_ID— 告诉docker让这个新建的容器使用已有容器的网络配置。
    
    –net=none— 告诉docker为新建的容器建立一个网络栈，但不对这个网络栈进行任何配置，所以只能访问本地网络，没有外网。

**一，桥接模式**

这是 docker 默认的网络模式，Docker 后台程序会创建 docker0，一个虚拟的以太网桥，用于自动转发与之连接的任意网络接口间的数据包。在bridge模式下，连在同一网桥上的容器可以相互通信。

![1-10.png][]

[root@sta2 docker]# docker run -it -P --name mynginx nginx #为容器做端口映射

使用桥接模式时，docker会创建一个docker0 的网桥，并将这个网络设备加入到docker0网桥中，可以通过brctl show命令查看。

[root@sta2 ~]# brctl show
    bridge name bridge id STP enabled interfaces
    docker0 8000.3e2d35d38bae no vethab6aea2

从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。

**容器中的网络配置：**

![2-9.png][]

**查看映射端口配置：**

[root@sta2 docker]# docker ps -l

![3-4.png][]

**或者使用以下方法查看映射端口配置：**

[root@sta2 docker]# docker port mynginx 
    443/tcp -> 0.0.0.0:32774
    80/tcp -> 0.0.0.0:32775

当使用 -P 标记时，Docker 会随机映射一个 49000~49900 的端口到内部容器开放的网络端口，nginx 映射的端口固定为32774 和 32775。

**查看访问日志：**

[root@sta2 docker]# docker logs -f mynginx

![4-3.png][]

使用 -p（小写的）则可以指定要映射的端口，并且，在一个指定端口上只可以绑定一个容器，-p 标记可以多次使用来绑定多个端口。支持的格式有 ip:hostPort:containerPort | ip::containerPort | hostPort:containerPort 。

**可以使用 hostPort:containerPort 映射所有接口地址：**

# docker run -d -p 5000:5000 --name mydocker nginx

此时默认会绑定本地所有接口上的所有地址。  
可以使用 ip:hostPort:containerPort 格式指定映射使用一个特定地址，映射到指定地址的指定端口

# docker run -d -p 127.0.0.1:5000:5000 --name mydocker nginx

使用 ip::containerPort 绑定 localhost 的任意端口到容器的 5000 端口，本地主机会自动分配一个端口。映射到指定地址的任意端口：

# docker run -d -p 127.0.0.1::5000 --name mydocker nginx

docker 做端口映射时会生成 iptables 规则，端口映射前的 iptables 规则：

![5-2.png][]

端口映射后的 iptables 规则：

![6-1.png][]

**二，host 模式**

此模式使用主机的网络

# docker run -it --name feiyu-host --net=host busybox sh

![7.png][]

**三，other container 模式**

这种模式下与其他容器共享一个网络

# docker run -it --name feiyu-con --net=container:feiyu busybox sh

![8-1.png][]

**四，none 模式**

这种模式只能访问本地网络，没有外网。

![9.png][]

![20161007213359550][]

> 本文转载自：[http://www.linuxprobe.com/docker-network-conf.html][http_www.linuxprobe.com_docker-network-conf.html]
> 
> 免费提供最新Linux技术教程书籍，为开源技术爱好者努力做得更多更好：[http://www.linuxprobe.com/][http_www.linuxprobe.com]

[1-10.png]: /images/20220710/bfea6ca5467b497d880a61732da76fcb.png
[2-9.png]: /images/20220710/76a6964142784d09b1d47274b671a453.png
[3-4.png]: /images/20220710/8d6cea7cb82d4d819adba806ca7e8f0e.png
[4-3.png]: /images/20220710/92603d8773a14c2196208c85360e2c2a.png
[5-2.png]: /images/20220710/625769e7ae3e45409393dcaa029720f1.png
[6-1.png]: /images/20220710/450bf27150b54aba8f3179bec26aba2a.png
[7.png]: /images/20220710/6bfa5782f11e4a1ab71c158fcc70152c.png
[8-1.png]: /images/20220710/bf9286a6bb754cccab0bf9e4abd067e0.png
[9.png]: /images/20220710/04a6b56a6f9e492fb482b93949667f90.png
[20161007213359550]: /images/20220710/b887a625f30e4120983a8f7a6800ceee.png
[http_www.linuxprobe.com_docker-network-conf.html]: http://www.linuxprobe.com/docker-network-conf.html
[http_www.linuxprobe.com]: http://www.linuxprobe.com/