docker网桥

蓝晶灵

　　1.docker网桥简介

　　docker服务默认会创建一个docker0网桥，用于连接容器和宿主机的网络。docker0接口的IP地址默认为172.17.0.1,。
　　

　　命令brctl  show可以查看存在的网桥的信息，可以看到该网桥上还没有接口，这是因为还没有创建容器。
　　docker0网桥的接口默认是以veth开头的字符串。
　　

　　创建完新的容器，会被分配一个该网段可用的IP地址，网关默认就是172.17.0.1
　　

　　2.docker网络配置
　　docker有四中网络模式，在创建容器时，可以使用"--net选项指定"网络模式。
　　1）host模式
　　host模式就是创建的容器和宿主机共用同一个Network Namespace，即容器使用宿主机的IP地址和端口。

　　创建容器之前，检测宿主机的httpd服务并没有启动。（host模式的容器与宿主机相同的服务不能同时运行，否则会起冲突）
　　

　　创建容器名称为test2，网络模式为host。使用的镜像已经添加了httpd服务，所以容器test2中正在运行httpd服务。
　　

　　查看正在运行的容器
　　

　　在宿主机中查看发现，有httpd的进程。
　　

　　宿主机的IP地址为192.168.204.133
　　

　　容器test2并没有独自的IP地址。
　　

　　访问该网址，发现可以看到Apache的测试页面，这个htppd服务正是由容器test2提供的。
　　
　　2）container模式
　　这个模式的容器将和已创建的容器共用同一个网络名称空间。

　　结合选项：--net=container：容器名称或ID
　　 这个容器名称或ID是将要共用Network Namespace的容器的。
　　

　　同样可以看到，新创建的test3也没有独立的IP地址。
　　
　　3）none模式
　　none模式的容器可以拥有独自的网络名称空间，但是在创建容器时并不会进行任何网络配置，即这个模式的容器没有网卡、IP、路由等信息，需要手动配置。

　　创建none模式的容器，并且查看其网络配置。
　　

　　给none模式的容器分配网卡的方法：
　　（1）创建网络命名空间

　　定义test4的pid号为一个变量，方便之后使用。
　　

　　创建目录
　　

　　创建链接
　　

　　（2）创建接口，并配置。

　　创建接口对A和B
　　

　　将A分配到docker0网桥上
　　

　　开启A接口
　　

　　将B分配到test4容器。
　　

　　重命名B接口为eth0
　　

　　开启eth0
　　

　　配置eht0的IP地址为192.168.0.10
　　

　　配置网关
　　配置IP地址和默认网关，根据实际情况配置。
　　

　　查看test4的IP地址
　　

　　4）bridge模式
　　在创建容器时，不加--net选项，默认为bridge模式。
　　

　　
　　自定义网桥
　　基本步骤：
　　（1）停止docker服务
　　（2）定义网桥
　　（3）给网桥分配IP地址
　　（4）以-b方式指定网桥

　　停止docker服务
　　

　　添加网桥，名称为br0
　　

　　为br0分配IP地址为192.168.0.1
　　

　　开启br0
　　

　　修改/etc/sysconfig/docker配置文件
　　在OPTIONS='--selinux -enabled --log-driver=journald'的末尾添加"-b=br0
　　

　　启动docker服务，发现增加了br0网桥。
　　

　　启动test1后，发现在br0上添加了接口。
　　

　　3.容器主机名、DNS服务

　　容器的主机名和DNS依赖于三个配置文件，使用mount命令，可以查看挂载。
　　

　　容器中的/etc/resolve.conf和宿主机的是一样的，这种机制可以让宿主机DNS信息发生跟新后，所有容器的DNS可以根据配置文件/etc/resolve.conf立即得到跟新。
　　

　　在创建容器时，可以结合选项来指定容器的主机名和DNS服务器地址。
　　-h 主机名
　　--dns=DNS服务器地址