Docker 手动配置容器网络实例详解

更新时间：2016年11月05日 11:51:28 投稿：lqh

这篇文章主要介绍了Docker 手动配置容器网络实例详解的相关资料,这里有具体实现，需要的朋友可以参考下

Docker 手动配置容器网络

docker容器的网络是net命名空间与虚拟设备的结合，容器在启动时会创建一对虚拟接口veth pair，这一对接口分别放到本地和容器中，在本地的veth会被分配类似vethxxxx的名称并被桥接到指定网桥的上（默认为docker0），可以通过brctl show命令查看网桥上挂载的接口，在容器中的veth会从网桥获取一个未使用地址，该veth的名称会被更改为eth0并配置默认路由到vethxxxx，docker允许在启动容器的时候通过--net参数指定不同的网络类型。

--net=bridge：默认值，桥接到默认的网桥。

--net=host：不将容器网络放到隔离的namespace，此时docker不会容器化容器内的网络，这样创建出来的容器使用的是本地的网络，拥有完全的本地主机接口访问权限。

--net=contianer:name_or_id：使用一个已经存在的容器的网络栈，共享已存在容器的ip地址和端口等网络资源。

--net=none：将新容器放到隔离的网络栈中，不进行网络配置，我们为容器配置网络需要指定该项。

我的环境：操作系统---centos7，Docker版本---1.7，基础镜像---centos-6-x86_64.tar.gz

1. 启动容器

[black@test ~]$ docker run -it --rm --name=mynetwork --net=none centos:latest /bin/bash

在容器中查看网络设置，可以发现只有本地环回接口lo

[root@99abaecd79ab /]# ifconfig 
lo    Link encap:Local Loopback  
     inet addr:127.0.0.1 Mask:255.0.0.0 
     inet6 addr: ::1/128 Scope:Host 
     UP LOOPBACK RUNNING MTU:65536 Metric:1 
     RX packets:0 errors:0 dropped:0 overruns:0 frame:0 
     TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 
     collisions:0 txqueuelen:0  
     RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

2. 为容器创建net命名空间

[black@test ~]$ PID=$(docker inspect -f '{{.State.Pid}}' mynetwork) 
[black@test ~]$ sudo mkdir -p /var/run/netns 
[black@test ~]$ sudo ln -s /proc/$PID/ns/net /var/run/netns/$PID

3. 创建一对veth接口A和B，绑定A到自定义的网桥br0

[black@test ~]$ sudo ip link add A type veth peer name B 
[black@test ~]$ sudo brctl addif br0 A 
[black@test ~]$ sudo ip link set A up

4. 将B放入容器中，命名为eth0，启动并配置ip与默认网关

[black@test ~]$ sudo ip link set B netns $PID 
[black@test ~]$ sudo ip netns exec $PID ip link set dev B name eth0 
[black@test ~]$ sudo ip netns exec $PID ip link set eth0 up 
[black@test ~]$ sudo ip netns exec $PID ip addr add 10.10.10.25/24 dev eth0   //ip与br0在同一网段中 
[black@test ~]$ sudo ip netns exec $PID ip route add default via 10.10.10.10.1

在容器中查看容器的网络设置如下

[root@affbcb8747eb /]# ifconfig                                          
eth0   Link encap:Ethernet Wadded D2:27:3D:9F:E8:AA  
     inet addr:10.10.10.25 Bcast:0.0.0.0 Mask:255.255.255.0 
     inet6 addr: fe80::d027:3dff:fe9f:e8aa/64 Scope:Link 
     UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 
     RX packets:8 errors:0 dropped:0 overruns:0 frame:0 
     TX packets:8 errors:0 dropped:0 overruns:0 carrier:0 
     collisions:0 txqueuelen:1000  
     RX bytes:648 (648.0 b) TX bytes:648 (648.0 b) 
 
lo    Link encap:Local Loopback  
     inet addr:127.0.0.1 Mask:255.0.0.0 
     inet6 addr: ::1/128 Scope:Host 
     UP LOOPBACK RUNNING MTU:65536 Metric:1 
     RX packets:0 errors:0 dropped:0 overruns:0 frame:0 
     TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 
     collisions:0 txqueuelen:0  
     RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

感谢阅读，希望能帮助到大家，谢谢大家对本站的支持,

您可能感兴趣的文章:

Docker之Dockerfile使用方法详解
当使用Docker构建容器化应用程序时,Dockerfile是一个用于定义容器镜像的文本文件,Dockerfile 的编写是构建容器的基础,它允许您定义容器的构建步骤、环境和配置,所以本文就给大家讲讲Docker的Dockerfile使用方法,需要的朋友可以参考下
2023-09-09
详解如何在 Docker 中设置 Go 并部署应用
在本教程中，我们将学习如何使用 docker 部署 golang web 应用程序。具有一定的参考价值，感兴趣的小伙伴们可以参考一下。
2017-03-03
在Docker中利用Tomcat快速部署web应用的方法示例
这篇文章我们就来说一下怎么在docker中快速部署一个web应用。文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2019-01-01
docker入门之容器介绍
这篇文章主要介绍了docker入门之容器介绍的相关资料,需要的朋友可以参考下
2018-10-10
MacBookPro下docker的安装与使用教程
Windows与Linux下关于docker的安装使用方法有很多，今天小编这里给大家分享的是MacOS下docker的安装与简单使用案例，非常简单，给有需要的小伙伴参考下
2017-03-03
Docker入门教程之本地打包docker镜像教程
Docker镜像是一个特殊的文件系统,既提供了运行时所需的程序、库和资源,还提供了相应的配置参数,只是不包含动态数据,下面这篇文章主要给大家介绍了关于Docker入门教程之本地打包docker镜像的相关资料,需要的朋友可以参考下
2023-06-06
docker如何查看容器启动命令(已运行的容器)
Docker是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,下面这篇文章主要给大家介绍了关于docker如何查看容器启动命令(已运行的容器)的相关资料,需要的朋友可以参考下
2023-02-02
Docker环境搭建的简单方法
这篇文章主要给大家介绍了关于Docker环境搭建的简单方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2020-12-12
详解nodejs之创建最小docker镜像
这篇文章主要介绍了详解nodejs之创建最小docker镜像,小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
2017-04-04
Docker镜像保存为文件及从文件导入镜像的方法
本篇文章主要介绍了Docker镜像保存为文件及从文件导入镜像的方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下。
2017-03-03