Docker 網路

理解 Docker0 網路

先清除所有的容器和映象

$ docker rm -f $(docker ps -aq)

$ docker rmi -f $(docker images -aq)

測試

由於我的開發環境是 Mac，不能直接共享核心給Docker，真實的宿主機是LinuxKit 虛擬機器，通過

$ screen ~/Library/Containers/com.docker.docker/Data/vms/0/tty
# 或者
$ docker run -it --rm --privileged --pid=host justincormack/nsenter1

進入虛擬機器內部。

{
  "experimental": false,
  "debug": true,
  "registry-mirrors": [
    "https://y6pk71zr.mirror.aliyuncs.com"
  ]
}

使用ip addr檢視網路卡資訊。

• 問題
  Docker 是如何處理容器網路訪問的？

先執行 tomcat 容器

使用docker exec -it tomcat01 ip addr檢視容器內部ip地址，發現容器啟動的時候會得到一個 eth0@if9 ip地址，docker 分配的

• 思考，linux 宿主機能不能 ping 通容器。

這裡要注意，使用 Mac 或者 Win 系統的，本機是無法ping 通的，因為本機不是宿主機，宿主機是 docker 額外虛擬化的一個 linux 虛擬機器。

原理

1、我們每啟動一個 docker 容器，docker就會給容器分配一個ip，我們只要安裝了docker，就會有一個網路卡 docker-0，是橋接模式，使用的是 evth-pair 技術！

再次測試ip addr發現這裡的網路卡9: veth9d89275@if8:就是啟動的tomcat容器的網路卡。

2、再啟動一個容器測試

在啟動一個tomcat容器，發現在原理的基礎上又多了一個網路卡，可以和tomcat中的網路卡資訊對應上

我們發現這個容器帶來的網路卡，都是一對一對的
evth-pair 就是一對虛擬裝置的幾口，他們都是成對出現的，一段連線協議，一段彼此相連
正因為有這個特性，evth-pair充當了一個橋樑，連線各種虛擬網路裝置
OpenStac，Docker容器之間的連線，OVS的連線，都是使用 evth-pair 技術

3、我們測試tomcat02和tomcat03能否ping通

$ docker exec -it tomcat02 ping 172.17.0.4

結論：容器和容器之間是可以互相ping通的。

網路模型

tomcat02和tomcat03之間是公用了一個路由器，docker0
所有容器不指定網路情況下，都是docker0路由的，docker會給我們容器分配一個預設的可用ip

255.255.0.1/16 域 區域網
00000000.00000000.00000000.00000000 --> 十進位制
255.255.255.255
後面的16代表解析到16個0位置，也就是前面255.255.0.0
總共可以存放255*255-0.0.0.0(迴環地址)-255.255.255.255(最終地址)
大約可以放 65535

小結

Docker 使用的是橋接，宿主機中是一個Docker容器的網橋 docker0

Docker 中所有的網路介面都是虛擬的，虛擬的轉發效率高
只要容器刪除，對應的網橋就沒了

思考一個場景，我們編寫一個微服務，database url=ip:，專案不重啟，資料庫ip換掉了，我們希望可以處理這個問題，通過名字訪問容器？

容器互聯 –link

啟動連個tomcat服務，直接使用name來進行ping。發現不能ping通

使用--link

$ docker run -d -P tomcat03 --link tomcat02 tomcat

可以直接使用容器名，進行相互ping通

但是反過來是無法ping通的，沒有進行配置

使用docker network ls檢視所有連線資訊，使用docker network inspect networkid檢視具體的資訊。

檢視tomcat03容器的詳細資訊

發現這裡links繫結了tomcat02

或者通過docker exec -it tomcat03 cat /etc/hosts檢視容器的host的配置檔案

本質：–link，就是我們在hosts配置檔案彙總增加了一個對映。
現在不建議使用 –link
使用自定義網路，不使用docker0！
docker0問題：不支援容器名連線訪問

自定義網路

檢視所有的docker網路

網路模式：
bridge：橋接模式（預設，自己建立也使用bridge模式）
none：不配置網路
host：和宿主機共享網路
container：容器網路連通（用的少，侷限性很大）

• 測試

# 我們直接啟動的命令，--net bridge，而這個就是我們的docker0
$ docker run -d -P --name tomcat01 tomcat
$ docker run -d -P --name tomcat01 --net bridge tomcat

我們自己定義一個網路！

# --driver birdge：連線方式，橋接
# --subnet 192.168.0.0/16：子網，192.168.0.2～192.168.255.255(廣播地址用不了)
# --gateway 192.168.0.1：閘道器，路由
$ docker network create --driver birdge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet

自己的網路就建立好了

建立兩個容器，使用自己建立的網路

通過docker network inspect mynet檢視自己自己建立的網路的資訊，裡面就有了兩個容器的網路資訊。

接著我們分別使用ip和容器名進行 ping 測試。現在不使用–link也可以ping名字

我們自定義的網路docker都已經幫我們維護好了對應的關係。推薦自定義的使用網路

好處：
reids - 不同的叢集使用不同的網路，保證網路健康
mysql - 不同的叢集使用不同的網路，保證網路健康

網路連通

再啟動兩個tomcat容器

$ docker run -d -P --name tomcat01 tomcat
$ docker run -d -P --name tomcat02 tomcat

tomcat01和tomcat02是在bridge網路裡面，tomcat-net-01和tomcat-net-02是在自定義的網路mynet網路裡。

想要實現的效果：打通tomcat01到mynet的網路

Usage: docker network connect [OPTIONS] NETWORK CONTAINER

$ docker network connect mynet tomcat01

使用docker network inspect mynet檢視一下自定義網路資訊。
連通之後就是將 tomcat01 放到了 mynet 網路下
一個容器連個ip地址
類似於伺服器有公網ip和私網ip

現在就可以直接連通

結論：假設要跨網路操作被人，就需要使用docker network connect連通！

實戰：部署Redis叢集

效果圖如下，每個Redis節點都有一個備份，當某一個節點掛掉之後，會有備份節點將其代替，繼續執行。

1、建立網路卡

$ docker network create redis --subnet 172.38.0.0/16

for port in $(seq 1 6); \
do \
mkdir -p ~/File/redis-cluster/redis-${port}/conf
touch ~/File/redis-cluster/redis-${port}/conf/redis.conf
cat << EOF >>~/File/redis-cluster/redis-${port}/conf/redis.conf
port 6379
bind 0.0.0.0
cluster-enabled yes
cluster-config-file nodes.conf
cluster-node-timeout 5000
cluster-announce-ip 172.38.0.1${port}
cluster-announce-port 6379
cluster-announce-bus-port 16379
appendonly yes
EOF
done


# 啟動叢集

docker run -p 6371:6379 -p 16371:16379 --name redis-1 \
-v ~/File/redis-cluster/redis-1/data:/data \
-v ~/File/redis-cluster/redis-1/conf/redis.conf:/etc/redis/redis.conf \
-d --net redis --ip 172.38.0.11 redis:5.0.9-alpine3.11 redis-server /etc/redis/redis.conf

docker run -p 6376:6379 -p 16376:16379 --name redis-6 \
-v ~/File/redis-cluster/redis-6/data:/data \
-v ~/File/redis-cluster/redis-6/conf/redis.conf:/etc/redis/redis.conf \
-d --net redis --ip 172.38.0.16 redis:5.0.9-alpine3.11 redis-server /etc/redis/redis.conf

# 建立叢集
# 注意redis中是用的sh不是bash
docker exec -it redis-1 /bin/sh

redis-cli --cluster create 172.38.0.11:6379 172.38.0.12:6379 172.38.0.13:6379 172.38.0.14:6379 172.38.0.15:6379 172.38.0.16:6379 --cluster-replicas 1

這樣就啟動了6個Redis容器

• 測試

# 不加-c是單機，-c表示叢集
# redis-cli -c
# cluster info

叢集的資訊

我們set一個值set a b，看到是172.38.0.13:6379這個節點處理了資料，我們將這個節點掛掉docker stop redis-3，這時這個節點就掛掉，但是備份節點成為master節點。

本作品採用《CC 協議》，轉載必須註明作者和本文連結