網絡配置
??Dokcer 通過使用Linux橋接提供容器之間的通信向挖，docker0橋接接口的目的就是方便Docker管理系宜。當Docker daemon啟動時需要做以下操作：
- 如果docker0不存在則創(chuàng)建
- 搜索一個與當前路由不沖突的ip段
- 在確定的范圍中選擇 ip
- 綁定 ip 到 docker0
Docker四種網絡模式
docker run創(chuàng)建Docker容器時，可以用--net選項指定容器的網絡模式窘行，Docker有以下4種網絡模式：
- host模式僧须，使用 --net=host指定。
- container模式紫新，使用 --net=container:NAMEorID 指定均蜜。
- none模式，使用 --net=none指定芒率。
- bridge模式囤耳，使用 --net=bridge指定，默認設置敲董。
host 模式
??如果啟動容器的時候使用 host 模式，那么這個容器將不會獲得一個獨立的 Network Namespace慰安，而是和宿主機共用一個 Network Namespace腋寨。容器將不會虛擬出自己的網卡，配置自己的 IP 等化焕，而是使用宿主機的 IP 和端口萄窜。
??比如：我們在 10.10.101.105/24 的機器上用 host 模式啟動一個含有 web 應用的 Docker 容器，監(jiān)聽 tcp 80 端口撒桨。當我們在容器中執(zhí)行任何類似 ifconfig 命令查看網絡環(huán)境時查刻，看到的都是宿主機上的信息。而外界訪問容器中的應用凤类，則直接使用 10.10.101.105:80 即可穗泵，不用任何 NAT 轉換，就如直接跑在宿主機中一樣谜疤。但是佃延，容器的其他方面，如文件系統(tǒng)夷磕、進程列表等還是和宿主機隔離的履肃。
container 模式
??這個模式指定新創(chuàng)建的容器和已經存在的一個容器共享一個 Network Namespace，而不是和宿主機共享坐桩。新創(chuàng)建的容器不會創(chuàng)建自己的網卡尺棋，配置自己的 IP，而是和一個指定的容器共享 IP绵跷、端口范圍等膘螟。同樣，兩個容器除了網絡方面碾局，其他的如文件系統(tǒng)萍鲸、進程列表等還是隔離的。兩個容器的進程可以通過 lo 網卡設備通信擦俐。
none模式
??這個模式和前兩個不同脊阴。在這種模式下，Docker 容器擁有自己的 Network Namespace，但是嘿期，并不為 Docker容器進行任何網絡配置品擎。也就是說，這個 Docker 容器沒有網卡备徐、IP萄传、路由等信息。需要我們自己為 Docker 容器添加網卡蜜猾、配置 IP 等秀菱。
bridge模式
??bridge 模式是 Docker 默認的網絡設置，此模式會為每一個容器分配 Network Namespace蹭睡、設置 IP 等衍菱，并將一個主機上的 Docker 容器連接到一個虛擬網橋上。當 Docker server 啟動時肩豁，會在主機上創(chuàng)建一個名為 docker0 的虛擬網橋脊串，此主機上啟動的 Docker 容器會連接到這個虛擬網橋上。虛擬網橋的工作方式和物理交換機類似清钥，這樣主機上的所有容器就通過交換機連在了一個二層網絡中琼锋。接下來就要為容器分配 IP 了，Docker 會從 RFC1918 所定義的私有 IP 網段中祟昭，選擇一個和宿主機不同的IP地址和子網分配給 docker0缕坎，連接到 docker0 的容器就從這個子網中選擇一個未占用的 IP 使用。如一般 Docker 會使用 172.17.0.0/16 這個網段篡悟，并將 172.17.42.1/16 分配給 docker0 網橋（在主機上使用 ifconfig 命令是可以看到 docker0 的念赶，可以認為它是網橋的管理接口，在宿主機上作為一塊虛擬網卡使用）
Docker獨立IP及容器互聯(lián)
內置bridge（nat）
- 缺點：
- 需要配套服務注冊/發(fā)現(xiàn)恰力，否則宿主上端口分配困難叉谜，容易沖突。
- 由于每個容器暴露的端口都不一致踩萎，造成前端路由層nginx配置（proxy_pass）里無法使用dns的方式停局。端口映射要在容器啟動時就指定好，后期無法變更香府。
- 測試發(fā)現(xiàn)nat不支持websocket董栽。
自建橋接網絡
- 優(yōu)點：
- 每個容器都有獨立ip，對外提供服務企孩，如nginx+php锭碳，nginx+resin，都可以使用默認的80端口
- 由于容器暴露端口都可以使用80端口勿璃，因此前端路由層nginx配置（proxy_pass）里可以使用dns的方式擒抛。
- 無需為了后期端口映射添加而煩惱
- 橋接支持websocket
當我們把docker鏡像下載下來之后推汽，啟動一個容器，登錄容器我們會發(fā)現(xiàn)容器的ip如下圖所示：
[root@hadoop ~]# ifconfig
docker0 Link encap:Ethernet HWaddr 02:42:9D:92:CC:6C
inet addr:172.17.0.1 Bcast:0.0.0.0 Mask:255.255.0.0
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
eth0 Link encap:Ethernet HWaddr 00:0C:29:EC:0E:66
inet addr:192.168.175.210 Bcast:192.168.175.255 Mask:255.255.255.0
inet6 addr: fe80::20c:29ff:feec:e66/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:2690 errors:0 dropped:0 overruns:0 frame:0
TX packets:321 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:174657 (170.5 KiB) TX bytes:46139 (45.0 KiB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
[root@9d8bdd656f84 /]# ip addr list
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
6: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP
link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
inet 172.17.0.2/16 scope global eth0
valid_lft forever preferred_lft forever
inet6 fe80::42:acff:fe11:2/64 scope link
valid_lft forever preferred_lft forever
[root@9d8bdd656f84 /]#
虛擬化獨立外網IP
- 停止服務
/etc/init.d/docker stop - 關掉docker0
ifconfig docker0 down - 刪除docker
brctl delbr docker0 - 進入網卡配置目錄
cd /etc/sysconfig/network-scripts/ - 安裝brctl命令包
yum install bridge-utils（如果有歧沪，可以安裝） - 編輯eth0
vi ifcfg-eth0
DEVICE=eth0
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=static
BRIDGE=br0
- 創(chuàng)建 ifcfg-br0文件并編輯
vi ifcfg-br0
DEVICE=br0
ONBOOT=yes
NM_CONTROLLED=yes
TYPE=Bridge
IPADDR=192.168.175.210
NETMASK=255.255.255.0
GATEWAY=192.168.175.2
DNS1=192.168.175.2
- 修改docker配置文件
vi /etc/sysconfig/docker
[root@hadoop ~]# cat /etc/sysconfig/docker
# /etc/sysconfig/docker
#
# Other arguments to pass to the docker daemon process
# These will be parsed by the sysv initscript and appended
# to the arguments list passed to docker -d
other_args="-b=br0 --registry-mirror=https://xxxxxx.mirror.aliyuncs.com"
DOCKER_CERT_PATH=/etc/docker
# Resolves: rhbz#1176302 (docker issue #407)
DOCKER_NOWARN_KERNEL_VERSION=1
# Location used for temporary files, such as those created by
# # docker load and build operations. Default is /var/lib/docker/tmp
# # Can be overriden by setting the following environment variable.
# # DOCKER_TMPDIR=/var/tmp
如上在other_args添加歹撒，-b=br0;
啟動docker服務
/etc/init.d/docker start查看主機網卡
[root@hadoop ~]# ifconfig
br0 Link encap:Ethernet HWaddr 00:0C:29:EC:0E:66
inet addr:192.168.175.210 Bcast:192.168.175.255 Mask:255.255.255.0
inet6 addr: fe80::20c:29ff:feec:e66/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:27377 errors:0 dropped:0 overruns:0 frame:0
TX packets:18688 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:11987900 (11.4 MiB) TX bytes:1375658 (1.3 MiB)
eth0 Link encap:Ethernet HWaddr 00:0C:29:EC:0E:66
inet6 addr: fe80::20c:29ff:feec:e66/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:25978 errors:0 dropped:0 overruns:0 frame:0
TX packets:16953 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:23883946 (22.7 MiB) TX bytes:1325863 (1.2 MiB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
veth8caba71 Link encap:Ethernet HWaddr E2:08:AB:A0:B4:07
inet6 addr: fe80::e008:abff:fea0:b407/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:6297 errors:0 dropped:0 overruns:0 frame:0
TX packets:10345 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:344082 (336.0 KiB) TX bytes:12022779 (11.4 MiB)
[root@hadoop ~]#
-
進入docker容器
docker attach id
容器的網卡 -
在容器中ping主機
-
在容器中ping外網
