docker容器网络设置
测试镜像/tmp/dockerfile#Container connection test
FROM UBUNTU:14:04
RUN apt-get install -y ping
RUN apt-get update
RUN apt-get install -y nginx
RUN apt-get install -y curl
EXPOSE 80
CMD /bin/bash
//创建测试镜像
cd /tmp
docker build -t dormancypres/cct(镜像名字) .
网桥管理工具
Ubuntu默认没有，安装：sudo apt-get install bridge-utils
自定义docker0
sudo ifconfig docker0 192.168.200.1 net mask 255.255.255.0
添加虚拟网桥
sudo brutal adder br0
sudo ifconfig br0 192.168.100.1 netmask 255.255.255.0
sudo service docker restart
查看新配置网桥有没有生效
ps -ef|grep docker
更改docker守护进程的启动配置
/etc/default/docker中添加DOCKER_OPS值
-b=br0
ctrl+p+q
docker attach cct1//重新附加到cct1容器
docker stop cct1
docker restart cct1
docker attach cct1
容器重启之后，ip地址会发生变化
—-link
docker run -i -t —-name cct3 —-link=cct1:wettest dormancypress/cct
容器与外部网络的链接
ip_forward
iptables
允许端口映射访问
限制ip访问容器
—-ip_forward 默认ture 数据转发启动进程开启时自动将它设置为1
查看数据转发是否开启
sudo sysctl net.ipv4.conf.all.forwarding
iptables -L -n
端口映射
阻止某个ip访问
iptables -I DOCKER -s 10.211.55.3 -d 172.17.0.7 -p TCP —-dport 80 -j DROP
页:
[1]