Docker 网络

理解 Docker0 网络

先清除所有的容器和镜像

$ docker rm -f $(docker ps -aq)

$ docker rmi -f $(docker images -aq)

测试

由于我的开发环境是 Mac，不能直接共享内核给Docker，真实的宿主机是LinuxKit 虚拟机，通过

$ screen ~/Library/Containers/com.docker.docker/Data/vms/0/tty
# 或者
$ docker run -it --rm --privileged --pid=host justincormack/nsenter1

进入虚拟机内部。

{
  "experimental": false,
  "debug": true,
  "registry-mirrors": [
    "https://y6pk71zr.mirror.aliyuncs.com"
  ]
}

使用ip addr查看网卡信息。

• 问题
  Docker 是如何处理容器网络访问的？

先运行 tomcat 容器

使用docker exec -it tomcat01 ip addr查看容器内部ip地址，发现容器启动的时候会得到一个 eth0@if9 ip地址，docker 分配的

• 思考，linux 宿主机能不能 ping 通容器。

这里要注意，使用 Mac 或者 Win 系统的，本机是无法ping 通的，因为本机不是宿主机，宿主机是 docker 额外虚拟化的一个 linux 虚拟机。

原理

1、我们每启动一个 docker 容器，docker就会给容器分配一个ip，我们只要安装了docker，就会有一个网卡 docker-0，是桥接模式，使用的是 evth-pair 技术！

再次测试ip addr发现这里的网卡9: veth9d89275@if8:就是启动的tomcat容器的网卡。

2、再启动一个容器测试

在启动一个tomcat容器，发现在原理的基础上又多了一个网卡，可以和tomcat中的网卡信息对应上

我们发现这个容器带来的网卡，都是一对一对的
evth-pair 就是一对虚拟设备的几口，他们都是成对出现的，一段连接协议，一段彼此相连
正因为有这个特性，evth-pair充当了一个桥梁，连接各种虚拟网络设备
OpenStac，Docker容器之间的连接，OVS的连接，都是使用 evth-pair 技术

3、我们测试tomcat02和tomcat03能否ping通

$ docker exec -it tomcat02 ping 172.17.0.4

结论：容器和容器之间是可以互相ping通的。

网络模型

tomcat02和tomcat03之间是公用了一个路由器，docker0
所有容器不指定网络情况下，都是docker0路由的，docker会给我们容器分配一个默认的可用ip

255.255.0.1/16 域 局域网
00000000.00000000.00000000.00000000 --> 十进制
255.255.255.255
后面的16代表解析到16个0位置，也就是前面255.255.0.0
总共可以存放255*255-0.0.0.0(回环地址)-255.255.255.255(最终地址)
大约可以放 65535

小结

Docker 使用的是桥接，宿主机中是一个Docker容器的网桥 docker0

Docker 中所有的网络接口都是虚拟的，虚拟的转发效率高
只要容器删除，对应的网桥就没了

思考一个场景，我们编写一个微服务，database url=ip:，项目不重启，数据库ip换掉了，我们希望可以处理这个问题，通过名字访问容器？

容器互联 –link

启动连个tomcat服务，直接使用name来进行ping。发现不能ping通

使用--link

$ docker run -d -P tomcat03 --link tomcat02 tomcat

可以直接使用容器名，进行相互ping通

但是反过来是无法ping通的，没有进行配置

使用docker network ls查看所有连接信息，使用docker network inspect networkid查看具体的信息。

查看tomcat03容器的详细信息

发现这里links绑定了tomcat02

或者通过docker exec -it tomcat03 cat /etc/hosts查看容器的host的配置文件

本质：–link，就是我们在hosts配置文件汇总增加了一个映射。
现在不建议使用 –link
使用自定义网络，不使用docker0！
docker0问题：不支持容器名连接访问

自定义网络

查看所有的docker网络

网络模式：
bridge：桥接模式（默认，自己创建也使用bridge模式）
none：不配置网络
host：和宿主机共享网络
container：容器网络连通（用的少，局限性很大）

• 测试

# 我们直接启动的命令，--net bridge，而这个就是我们的docker0
$ docker run -d -P --name tomcat01 tomcat
$ docker run -d -P --name tomcat01 --net bridge tomcat

我们自己定义一个网络！

# --driver birdge：连接方式，桥接
# --subnet 192.168.0.0/16：子网，192.168.0.2～192.168.255.255(广播地址用不了)
# --gateway 192.168.0.1：网关，路由
$ docker network create --driver birdge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet

自己的网络就创建好了

创建两个容器，使用自己创建的网络

通过docker network inspect mynet查看自己自己创建的网络的信息，里面就有了两个容器的网络信息。

接着我们分别使用ip和容器名进行 ping 测试。现在不使用–link也可以ping名字

我们自定义的网络docker都已经帮我们维护好了对应的关系。推荐自定义的使用网络

好处：
reids - 不同的集群使用不同的网络，保证网络健康
mysql - 不同的集群使用不同的网络，保证网络健康

网络连通

再启动两个tomcat容器

$ docker run -d -P --name tomcat01 tomcat
$ docker run -d -P --name tomcat02 tomcat

tomcat01和tomcat02是在bridge网络里面，tomcat-net-01和tomcat-net-02是在自定义的网络mynet网络里。

想要实现的效果：打通tomcat01到mynet的网络

Usage: docker network connect [OPTIONS] NETWORK CONTAINER

$ docker network connect mynet tomcat01

使用docker network inspect mynet查看一下自定义网络信息。
连通之后就是将 tomcat01 放到了 mynet 网络下
一个容器连个ip地址
类似于服务器有公网ip和私网ip

现在就可以直接连通

结论：假设要跨网络操作被人，就需要使用docker network connect连通！

实战：部署Redis集群

效果图如下，每个Redis节点都有一个备份，当某一个节点挂掉之后，会有备份节点将其代替，继续执行。

1、创建网卡

$ docker network create redis --subnet 172.38.0.0/16

for port in $(seq 1 6); \
do \
mkdir -p ~/File/redis-cluster/redis-${port}/conf
touch ~/File/redis-cluster/redis-${port}/conf/redis.conf
cat << EOF >>~/File/redis-cluster/redis-${port}/conf/redis.conf
port 6379
bind 0.0.0.0
cluster-enabled yes
cluster-config-file nodes.conf
cluster-node-timeout 5000
cluster-announce-ip 172.38.0.1${port}
cluster-announce-port 6379
cluster-announce-bus-port 16379
appendonly yes
EOF
done


# 启动集群

docker run -p 6371:6379 -p 16371:16379 --name redis-1 \
-v ~/File/redis-cluster/redis-1/data:/data \
-v ~/File/redis-cluster/redis-1/conf/redis.conf:/etc/redis/redis.conf \
-d --net redis --ip 172.38.0.11 redis:5.0.9-alpine3.11 redis-server /etc/redis/redis.conf

docker run -p 6376:6379 -p 16376:16379 --name redis-6 \
-v ~/File/redis-cluster/redis-6/data:/data \
-v ~/File/redis-cluster/redis-6/conf/redis.conf:/etc/redis/redis.conf \
-d --net redis --ip 172.38.0.16 redis:5.0.9-alpine3.11 redis-server /etc/redis/redis.conf

# 创建集群
# 注意redis中是用的sh不是bash
docker exec -it redis-1 /bin/sh

redis-cli --cluster create 172.38.0.11:6379 172.38.0.12:6379 172.38.0.13:6379 172.38.0.14:6379 172.38.0.15:6379 172.38.0.16:6379 --cluster-replicas 1

这样就启动了6个Redis容器

• 测试

# 不加-c是单机，-c表示集群
# redis-cli -c
# cluster info

集群的信息

我们set一个值set a b，看到是172.38.0.13:6379这个节点处理了数据，我们将这个节点挂掉docker stop redis-3，这时这个节点就挂掉，但是备份节点成为master节点。

本作品采用《CC 协议》，转载必须注明作者和本文链接