【Docker】Docker网络

不念不忘少年蓝@ 2024-04-06 14:51 38阅读 0赞

#### docker网络 ####

*  一、Docker 网络实现原理
 *  二、Docker 的网络模式
 *   *  1. Host 模式
     *  2. Container 模式
     *  3. none 模式
     *  4. bridge 模式
     *  5. 自定义网络
 *  三、资源控制
 *   *  1. CPU 资源控制
     *   *  1.1 设置 CPU 使用率上限
         *  1.2 设置 CPU 资源占用比（设置多个容器时才有效）
         *  1.3 设置容器绑定指定的CPU
     *  2. 对内存使用的限制
     *  3. 对磁盘IO配额控制（blkio）的限制
 *  总结
 *   *  1. docker 的网络模式
     *  2. cgroup 资源限制

--------------------

## 一、Docker 网络实现原理 ##

Docker使用Limux桥接，在宿主机虚拟一个Docker容器网桥（docker0），Docker启动一个容器时会根据Docker网桥的网段分配给容器一个地址，称为 Container-IP。同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。

Docker网桥是宿主机虚拟出来的，并不是真实存在的网络设备，外部网络是无法寻址到的，这也意味着外部网络无法直接通过Container-IP访问到容器。如果容器希望外部访问能够访问到，可以通过映射容器端口到宿主主机（端口映射），即 docker run创建容器时候通过 `–p` 或 `-P`参 数来启用，访问容器的时候就通过 \[宿主机IP\]:\[容器端口\] 访问容器。

docker run -d --name test1 -P nginx				#随机映射端口(从32768开始)
    docker run -d --name test2 -p 43000:80 nginx	#指定映射端口
    docker ps -a

![在这里插入图片描述][0fd9638b1c0949c68975a4cabc6b9213.png_pic_center]

浏览器访问: http://192.168.145.15:43000、http://192.168.145.15:32768

![在这里插入图片描述][57860ef02a8b46ad8e8e81c0267b5565.png_pic_center]

#查看容器的输出和目志信息
    docker logs 容器的ID/名称
    
    docker logs test1

![在这里插入图片描述][6b800e20fc5048de9dcd47e8f64f5478.png_pic_center]

## 二、Docker 的网络模式 ##

<table> 
 <thead> 
  <tr> 
   <th>网络模式</th> 
   <th>功能</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>Host</td> 
   <td>容器不会虚拟出自己的网卡，配置主机的IP等，而是使用宿主机的IP和端口</td> 
  </tr> 
  <tr> 
   <td>Container</td> 
   <td>创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口的范围。</td> 
  </tr> 
  <tr> 
   <td>None</td> 
   <td>该模式关闭了容器的网络功能。</td> 
  </tr> 
  <tr> 
   <td>Bridge</td> 
   <td>默认为该模式，此模式会为每一个容器分配，设置IP等，并将容器连接到一个docker0的虚拟网桥，通过docker0 网桥以及iptables nat表配置与宿主机通信。</td> 
  </tr> 
  <tr> 
   <td>自定义网络</td> 
   <td>可以基于Bridge创建网络进行通信</td> 
  </tr> 
 </tbody> 
</table>

安装Docker时，它会自动创建三个网络：bridge（创建容器默认连接到此网络）、none、host。

#查看docker网络列表
    docker network ls
    或
    docker network list

![在这里插入图片描述][4ebd32f5a2f441858e1b8a7b8e4cfdbb.png_pic_center]

使用docker run创建容器时，可以用 `--net` 或 `--network` 选项指定容器的网络模式。

*  host模式：使用–net=host 指定。
 *  none模式：使用–net=none指定。
 *  container模式：使用–net=container:NAME\_or\_ID指定。
 *  bridge模式：使用–net=bridge指定，默认设置，可省略。

### 1. Host 模式 ###

相当于VMware中的桥接模式，与宿主机在同一个网络中，但是没有独立IP地址。

Docker 使用了Linux 的Namespace 技术来进行资源隔离，如PID Namespace隔离进程，Mount Namespace隔离文件系统，Network Namespace 隔离网络等。一个Network Namespace 提供了一份独立的网络环境，包括网卡、路由、iptable 规则等都与其他Network Namespace 隔离。

一个Docker 容器一般会分配一个独立的Network Namespace。但是如果启动容器的时候使用host 模式，那么这个容器将不会获得一个独立的Network Namespace ，而是和宿主机共用一个Network Namespace 。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。  
![在这里插入图片描述][9d49089c07d74fd28f6420db29c4d975.png_pic_center]

### 2. Container 模式 ###

这个模式指定新创建的容器和已经存在的一个容器共享一个Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP，端口范围等。可以在一定程度上节省网络资源，容器内部依然不会拥有所有端口。同样，两个容器除了网络方面，其他的如文件系统，进程列表等还是隔离的。两个容器的进程可以通过lo网卡设备通信。

![\[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-usE1XgR6-1689840587494)(C:\\Users\\86138\\AppData\\Roaming\\Typora\\typora-user-images\\image-20230720143808387.png)\]][img-usE1XgR6-1689840587494_C_Users_86138_AppData_Roaming_Typora_typora-user-images_image-20230720143808387.png]

docker run -itd --name test1 centos:7 /bin/bash			#--name 选项可以给容器创建一个自定义名称
    
    docker ps -a
    CONTAINER ID   IMAGE      COMMAND       CREATED         STATUS         PORTS     NAMES
    1688881f7c69   centos:7   "/bin/bash"   4 seconds ago   Up 3 seconds             test1
    
    docker inspect -f '{
       
        {.State.Pid}}' 1688881f7c69		#查看容器进程号
    12950

![在这里插入图片描述][52242e92c81e4c2a9e1ada85e8be83ee.png_pic_center]

ls -l /proc/12950/ns					#查看容器的进程、网络、文件系统等命名空间编号
    lrwxrwxrwx 1 root root 0 7月  20 14:26 ipc ->

[0fd9638b1c0949c68975a4cabc6b9213.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/5a2f03b54e734cc5a44f211155954aae.png
[57860ef02a8b46ad8e8e81c0267b5565.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/9a21dfb590814a7fbf5c01b5249a7fa6.png
[6b800e20fc5048de9dcd47e8f64f5478.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/6e8bbb10f54242a8929e71c7e60528ef.png
[4ebd32f5a2f441858e1b8a7b8e4cfdbb.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/e27f7def9b6f4505a5bc24739ad02efe.png
[9d49089c07d74fd28f6420db29c4d975.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/2ca75d6f88844ed8be0af03e62a726ad.png
[img-usE1XgR6-1689840587494_C_Users_86138_AppData_Roaming_Typora_typora-user-images_image-20230720143808387.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/1c97f6b15e364583a9468c7435f0cea4.png
[52242e92c81e4c2a9e1ada85e8be83ee.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/06/7559a85d0d6545a0b95ede2678c43333.png