【云计算学习笔记（七）】之 Docker网络通信

淩亂°似流年 2023-10-07 15:55 38阅读 0赞

#### 文章目录 ####

*   *  本文章由公号【开发小鸽】发布！欢迎关注！！！
     *  一． Docker网络通信
     *   *  （一） 概述
         *  （二） 容器之间的通信
         *  （三） 容器与外部网络的通信
         *   *  1. 容器访问外部网络
             *  2. 外部网络访问容器
         *  （四） namespace类型
         *   *  1. UTS
             *  2. IPC
             *  3. PID
             *  4. NetWork
             *  5. Mount
             *  6. User
         *  （五） Docker网络模式的修改
         *   *  1. Docker进程网络修改
             *   *  （1） -b,--bridge = “”
                 *  （2） --bip
                 *  （3） --dns
             *  2. 容器网络修改
             *   *  （1） --dns
                 *  （2） --net
             *  3. 网桥模式下暴露端口
             *   *  （1） -p :容器端口
                 *  （2） -p 主机端口:容器端口
                 *  （3） -p 主机IP::容器端口
                 *  （4） -p 主机IP:主机端口:容器端口
                 *  （5） -P（大写）
             *  4. 查看容器当前映射关系
             *  5. 修改docker0网桥的配置
         *  （六） 常见隔离方式
         *   *  1. 基础命令
             *  2. 通过网络命名空间隔离容器

### 本文章由公号【开发小鸽】发布！欢迎关注！！！ ###

**老规矩–妹妹镇楼：**

![20200721223424816.JPG][]

### 一． Docker网络通信 ###

#### （一） 概述 ####

Docker网络通信主要解决三个问题，容器与容器之间的通信，容器访问外部网络，外部网络访问容器。

#### （二） 容器之间的通信 ####

首先宿主机本身有一个网卡，在安装完Docker之后，会出现一个docker0，可以将它理解为一个网桥交换机，用于交换不同容器之间的数据，同时创建的还有不同的网络命名空间（Network Namespace），不同的命名空间是隔离的，且这个命名空间有两端，一端固定在容器的内部成为虚拟网卡， 另一端在宿主机中生成一个vethxxxxx，每多一个容器就会多一个vethxxxx。该交换机实现了容器之间的通信与隔离以及容器与宿主机之间的通信问题。

#### （三） 容器与外部网络的通信 ####

##### 1. 容器访问外部网络 #####

使用SNAT规则访问外部网络，如下所示：

iptables -t nat -A POSTROUTING -s 172.17.0.0/16 -o docker0 -j MASQUERADE

##### 2. 外部网络访问容器 #####

当我们启动如下的docker命令时，映射端口给宿主机，就会出现两条DNAT规则

docker run -d -p 80:80 apache

iptables -t nat -A PREROUTING -m addrtype -dst-type LOCAL -j DOCKER
    iptables -t nat -A DOCKER ! -I docker0 -p tcp -m tcp -dport 80 -j DNAT -to-destination 172.17.0.2:80

#### （四） namespace类型 ####

前面使用Network Namespace实现了容器之间网络的隔离，其实namespace还有很多类型，可以实现多种资源的隔离：

##### 1. UTS #####

隔离主机名和域名。

##### 2. IPC #####

隔离信号量，消息队列和共享内存。

##### 3. PID #####

隔离进程编号。

##### 4. NetWork #####

隔离网络设备，网络栈，端口。

##### 5. Mount #####

隔离挂载点（文件系统）。