6.Docker網路

魚檬檬發表於2022-05-17

什麼是 Docker網路

  • docker 不啟動,預設網路情況
  • ens33
  • lo
  • virbr0
  • 在 CentOS7 的安裝過程中如果有選擇相關虛擬化的的服務安裝系統後,啟動網路卡時會發現有一個以網橋連線的私網地址的 virbr0 網路卡(virbr0 網路卡:它還有一個固定的預設 IP 地址 192.168.122.1),是做虛擬機器網橋的使用的,其作用是為連線其上的虛機網路卡提供 NAT 訪問外網的功能。
  • 之前 Linux 安裝,勾選安裝系統的時候附帶了 libvirt 服務才會生成的一個東西,如果不需要可以直接將 libvirtd 服務解除安裝,yum remove libvirt-libs.x86_64

  • docker 啟動後 會產生一個名為 docker0 的虛擬網橋

  • 檢視docker網路模式命令:docker network ls  

常用基本命令

  • docker network ls:檢視網路
  • docker network inspect XXX 網路名字:檢視網路源資料
  • docker network rm XXX 網路名字:刪除網路

網路模式

  • bridge 模式:使用--network bridge 指定,預設使用 docker0
    • Docker 服務預設會建立一個 docker0 網橋(其上有一個 docker0 內部介面),該橋接網路的名稱為docker0,它在核心層連通了其他的物理或虛擬網路卡,這就將所有容器和本地主機都放到同一個物理網路。Docker 預設指定了 docker0 介面 的 IP 地址和子網掩碼,讓主機和容器之間可以通過網橋相互通訊。
  • host 模式:使用--network host 指定
    • 直接使用宿主機的 IP 地址與外界進行通訊,不再需要額外進行NAT 轉換。
  • none 模式:使用--network none 指定
    • 在none模式下,並不為Docker容器進行任何網路配置。 也就是說,這個Docker容器沒有網路卡、IP、路由等資訊,只有一個lo需要我們自己為Docker容器新增網路卡、配置IP等。
  • container 模式:使用--network container:NAME 或者容器 ID 指定
    • 新建的容器和已經存在的一個容器共享一個網路ip配置而不是和宿主機共享。新建立的容器不會建立自己的網路卡,配置自己的IP,而是和一個指定的容器共享IP、埠範圍等。同樣,兩個容器除了網路方面,其他的如檔案系統、程式列表等還是隔離的

 

 

Docker平臺架構圖解

整體說明

  • 從其架構和執行流程來看,Docker 是一個 C/S 模式的架構,後端是一個鬆耦合架構,眾多模組各司其職。
  • Docker 執行的基本流程為:
  • 1 使用者是使用 Docker Client 與 Docker Daemon 建立通訊,併傳送請求給後者。
  • 2 Docker Daemon 作為 Docker 架構中的主體部分,首先提供 Docker Server 的功能使其可以接受 Docker Client 的請求。
  • 3 Docker Engine 執行 Docker 內部的一系列工作,每一項工作都是以一個 Job 的形式的存在。
  • 4 Job 的執行過程中,當需要容器映象時,則從 Docker Registry 中下載映象,並通過映象管理驅動 Graph driver將下載映象以Graph的形式儲存。
  • 5 當需要為 Docker 建立網路環境時,通過網路管理驅動 Network driver 建立並配置 Docker 容器網路環境。
  • 6 當需要限制 Docker 容器執行資源或執行使用者指令等操作時,則通過 Execdriver 來完成。
  • 7 Libcontainer是一項獨立的容器管理包,Network driver以及Exec driver都是通過Libcontainer來實現具體對容器進行的操作。

整體架構

 

相關文章