服务器之家

服务器之家 > 正文

Docker 手动配置容器网络实例详解

时间:2020-12-17 21:07     来源/作者:Docker教程网

Docker 手动配置容器网络

  docker容器的网络是net命名空间与虚拟设备的结合,容器在启动时会创建一对虚拟接口veth pair,这一对接口分别放到本地和容器中,在本地的veth会被分配类似vethxxxx的名称并被桥接到指定网桥的上(默认为docker0),可以通过brctl show命令查看网桥上挂载的接口,在容器中的veth会从网桥获取一个未使用地址,该veth的名称会被更改为eth0并配置默认路由到vethxxxx,docker允许在启动容器的时候通过--net参数指定不同的网络类型。

       --net=bridge:默认值,桥接到默认的网桥。

       --net=host:不将容器网络放到隔离的namespace,此时docker不会容器化容器内的网络,这样创建出来的容器使用的是本地的网络,拥有完全的本地主机接口访问权限。

       --net=contianer:name_or_id:使用一个已经存在的容器的网络栈,共享已存在容器的ip地址和端口等网络资源。

       --net=none:将新容器放到隔离的网络栈中,不进行网络配置,我们为容器配置网络需要指定该项。

       我的环境 :操作系统---centos7,Docker版本---1.7,基础镜像---centos-6-x86_64.tar.gz

1. 启动容器

[black@test ~]$ docker run -it --rm --name=mynetwork --net=none centos:latest /bin/bash

在容器中查看网络设置,可以发现只有本地环回接口lo

?
1
2
3
4
5
6
7
8
9
[root@99abaecd79ab /]# ifconfig
lo    Link encap:Local Loopback 
     inet addr:127.0.0.1 Mask:255.0.0.0
     inet6 addr: ::1/128 Scope:Host
     UP LOOPBACK RUNNING MTU:65536 Metric:1
     RX packets:0 errors:0 dropped:0 overruns:0 frame:0
     TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
     collisions:0 txqueuelen:0 
     RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

2. 为容器创建net命名空间

?
1
2
3
[black@test ~]$ PID=$(docker inspect -f '{{.State.Pid}}' mynetwork)
[black@test ~]$ sudo mkdir -p /var/run/netns
[black@test ~]$ sudo ln -s /proc/$PID/ns/net /var/run/netns/$PID

3. 创建一对veth接口A和B,绑定A到自定义的网桥br0

?
1
2
3
[black@test ~]$ sudo ip link add A type veth peer name B
[black@test ~]$ sudo brctl addif br0 A
[black@test ~]$ sudo ip link set A up

4. 将B放入容器中,命名为eth0,启动并配置ip与默认网关

?
1
2
3
4
5
[black@test ~]$ sudo ip link set B netns $PID
[black@test ~]$ sudo ip netns exec $PID ip link set dev B name eth0
[black@test ~]$ sudo ip netns exec $PID ip link set eth0 up
[black@test ~]$ sudo ip netns exec $PID ip addr add 10.10.10.25/24 dev eth0   //ip与br0在同一网段中
[black@test ~]$ sudo ip netns exec $PID ip route add default via 10.10.10.10.1

在容器中查看容器的网络设置如下

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
[root@affbcb8747eb /]# ifconfig                                         
eth0   Link encap:Ethernet Wadded D2:27:3D:9F:E8:AA 
     inet addr:10.10.10.25 Bcast:0.0.0.0 Mask:255.255.255.0
     inet6 addr: fe80::d027:3dff:fe9f:e8aa/64 Scope:Link
     UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
     RX packets:8 errors:0 dropped:0 overruns:0 frame:0
     TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
     collisions:0 txqueuelen:1000 
     RX bytes:648 (648.0 b) TX bytes:648 (648.0 b)
 
lo    Link encap:Local Loopback 
     inet addr:127.0.0.1 Mask:255.0.0.0
     inet6 addr: ::1/128 Scope:Host
     UP LOOPBACK RUNNING MTU:65536 Metric:1
     RX packets:0 errors:0 dropped:0 overruns:0 frame:0
     TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
     collisions:0 txqueuelen:0 
     RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

感谢阅读,希望能帮助到大家,谢谢大家对本站的支持,

标签:

相关文章

热门资讯

2020微信伤感网名听哭了 让对方看到心疼的伤感网名大全
2020微信伤感网名听哭了 让对方看到心疼的伤感网名大全 2019-12-26
Intellij idea2020永久破解,亲测可用!!!
Intellij idea2020永久破解,亲测可用!!! 2020-07-29
歪歪漫画vip账号共享2020_yy漫画免费账号密码共享
歪歪漫画vip账号共享2020_yy漫画免费账号密码共享 2020-04-07
电视剧《琉璃》全集在线观看 琉璃美人煞1-59集免费观看地址
电视剧《琉璃》全集在线观看 琉璃美人煞1-59集免费观看地址 2020-08-12
最新idea2020注册码永久激活(激活到2100年)
最新idea2020注册码永久激活(激活到2100年) 2020-07-29
返回顶部