婚纱摄影行业网站建设,诸暨北京有哪些网站制作公司,微信运营商,开发公司与物业公司的交接手续目录
1.Docker网络
1.1 Docker网络模型概述
1.2 Docker网络驱动程序
1.2.1 host模式
1.2.2 bridge模式
1.2.3 container模式
1.2.4 none模式
1.3 Docker网络命令示例
1.3.1 创建一个自定义网络
1.3.2 列出所有网络
1.3.3 连接容器到网络
1.3.4 断开容器与网络的连接…目录
1.Docker网络
1.1 Docker网络模型概述
1.2 Docker网络驱动程序
1.2.1 host模式
1.2.2 bridge模式
1.2.3 container模式
1.2.4 none模式
1.3 Docker网络命令示例
1.3.1 创建一个自定义网络
1.3.2 列出所有网络
1.3.3 连接容器到网络
1.3.4 断开容器与网络的连接
1.3.5 查看容器的网络信息 1.Docker网络
1.1 Docker网络模型概述
Docker是一种容器化平台它提供了一种轻量级的虚拟化解决方案使得应用程序能够以容器的形式运行。在Docker中每个容器都有自己的网络栈可以与其他容器或主机进行通信。Docker网络模型为容器提供了灵活的网络配置和连接选项。
Docker网络模型基于Linux内核的网络命名空间和虚拟以太网桥技术。每个Docker容器都有自己的网络命名空间这意味着每个容器都有自己的网络接口、IP地址和路由表。Docker还提供了一些网络驱动程序用于实现容器之间的通信和与外部网络的连接。
Docker网络模型是一个三层的网络模型它允许容器之间的通信并提供了多种网络驱动程序供用户选择。Docker网络模型的核心组件包括 Docker网络Docker网络是一组容器的虚拟网络它允许容器之间进行通信。每个Docker网络都有自己的IP地址范围和子网掩码。 Docker网桥Docker网桥是一个虚拟交换机它连接了Docker网络和物理网络并负责容器之间的通信。 容器网络接口CNICNI是一个插件接口用于配置容器的网络。它定义了一组标准接口和一套配置规范使得不同的网络驱动程序可以无缝切换。
1.2 Docker网络驱动程序
Docker提供了多种网络驱动程序用于实现不同的网络连接方式。以下是一些常用的网络驱动程序
1.2.1 host模式
host驱动程序将容器与主机网络共享容器将直接使用主机的网络栈和IP地址。这意味着容器可以通过主机的IP地址与外部网络进行通信但容器之间无法直接通信。使用host模式的容器可以直接使用宿主机的IP地址与外界通信容器内部的服务端口也可以使用宿主机的端口host最大的优势就是网络性能比较好但是docker host上已经使用的端口就不能再用了网络的隔离性不好。
使用host驱动程序创建一个容器网络只需运行以下命令
$ docker run --name mycontainer --network host nginx
1.2.2 bridge模式
bridge驱动程序是Docker默认的网络驱动程序。它基于Linux内核的bridge技术创建一个虚拟的以太网桥用于连接容器和主机网络。每个容器都会分配一个独立的IP地址并通过桥接方式与其他容器通信。bridge模式是docker的默认网络模式不写--net参数就是bridge模式。
当Docker进程启动时会在主机上创建一个名为docker0的虚拟网桥此主机上启动的Docker容器都会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似这样主机上的所有容器就通过交换机连在了一个二层网络中。
从docker0子网中分配一个IP给容器使用并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备Docker将veth pair设备的一端放在新创建的容器中并命名为eth0容器的网卡另一端放在主机中以vethxxx这样类似的名字命名并将这个网络设备加入到docker0网桥中。如下图 从上图中我们可以看到可以看到容器内部和Linux主机都会创建一个新的网卡而这两个网卡都是成对的。使用的技术就是evth-pair。evth-pair 就是一对的虚拟设备接口他们是成对出现的一段连着协议一段彼此相连。evth-pair充当一个桥梁连接各种虚拟网络设备。 Docker容器完成bridge网络配置的过程如下 1. 在主机上创建一对虚拟网卡veth pair设备。veth设备总是成对出现的它们组成了一个数据的通道数据从一个设备进入就会从另一个设备出来。因此veth设备常用来连接两个网络设备。 2. Docker将veth pair设备的一端放在新创建的容器中并命名为eth0。另一端放在主机中以veth这样类似的名字命名并将这个网络设备加入到docker0网桥中。 3. 从docker0子网中分配一个IP给容器使用并设置docker0的IP地址为容器的默认网关。一般在docker中docker0的IP地址就相当于localhost。 使用bridge驱动程序创建一个容器网络非常简单只需运行以下命令
$ docker run --name mycontainer --network bridge nginx
1.2.3 container模式 这个模式指定新创建的容器和已经存在的一个容器共享一个Network Namespace 网络命名空间而不是和宿主机共享。新创建的容器不会创建自己的网卡配置自己的IP而是和一个指定的容器共享IP、端口范围等。同样两个容器除了网络方面其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过lo网卡设备通信。
1.2.4 none模式 使用none模式Docker 容器拥有自己的Network Namespace 但是并不为Docker 容器进行任何网络配置。也就是说这个Docker 容器没有网卡、IP、路由等信息。这种网络模式下容器只有lo回环网络没有其他网卡。这种类型的网络没有办法联网封闭的网络能很好的保证容器的安全性。
1.3 Docker网络命令示例
1.3.1 创建一个自定义网络
$ docker network create mynetwork1.3.2 列出所有网络
$ docker network ls1.3.3 连接容器到网络
$ docker network connect mynetwork mycontainer1.3.4 断开容器与网络的连接
$ docker network disconnect mynetwork mycontainer1.3.5 查看容器的网络信息
$ docker network inspect mynetwork 至此本篇文章结束。
