目录
一、Docker 网络模式
1.Host 模式
2.container 模式
3.None 模式
4.Brigde（默认模式）
二、Docker 自定义网络
1.查看网络列表
2.查看容器信息
3.指定分配容器ip地址
4.自定义网络固定IP
5.暴露端口
6.在宿主机环境执行容器命令
三、Docker数据卷
1.数据卷
2.数据卷容器
3.容器互通（使用centos镜像）
一、Docker 网络模式
1.Host 模式
host容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口，如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。
使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可以使用宿主机的端口，不需要进行NAT，host最大的优势就是网络性能比较好，但是dockerhost上已经使用的端口就不能再用了，网络的隔离性不好。
2.container 模式
container 创建的容器不会创建自己的网卡、设置IР等，而是和一个指定地容器共享IP、端口范围。这个模式指定新创建的容器和已经存在的一个容器共享一个network namespace，而不是和宿主机共享，新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定地容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表还是隔离的。（两个容器的进程可以通过loo网卡设备通信）
3.None 模式
该模式关闭了容器的网络功能
这种网络模式下容器只有lo回环网口，没有其他的网卡。none模式可以在容器创建时通过-network=none参数指定。这种类型的网络无法联网，但是封闭的网络能很娇的保证容器的安全性。
4.Brigde（默认模式）
此模式会为每一个容器分配、设置IP等，并将容器连接到一个docker 虚拟网桥，通过docker0网桥及iptables.的nat,表配置与宿主机通信。
当Docker进程启动时,会在主机上创建一个名为dockerO的虚拟网桥,此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。
从dockerO子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair 设备，Docker将veth pair 设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，以vethxxx,这样类似的名字命名，并将这个网络设备加入到docker0网桥中。可以通过brctl show命令查看。
二、Docker 自定义网络
1.查看网络列表
root@localhost ~]# docker network ls
NETWORK ID NAME DRIVER SCOPE
81ef2280b7dd bridge bridge local
b969720ab71e host host local
fa51239253eb none null local
2.查看容器信息
root@localhost ~]# docker network ls NETWORK ID NAME DRIVER SCOPE 81ef2280b7dd bridge bridge local b969720ab71e host host local fa51239253eb none null local
2.查看容器信息
包含配置、环境、网关、挂载、cmd等等信息
docker inspect 容器ID
3.指定分配容器ip地址
[root@localhost ~]# docker run -itd --name test1 --network bridge --ip 172.17.0.10 centos:latest /bin/bash --network：指定网络类型 --ip：指定ip地址
Unable to find image 'centos:latest' locally
latest: Pulling from library/centos
a1d0c7532777: Pull complete
Digest: sha256:a27fd8080b517143cbbbab9dfb7c8571c40d67d534bbdee55bd6c473f432b177
Status: Downloaded newer image for centos:latest
docker: Error response from daemon: Conflict. The container name "/test1" is already in use by container "7a0d7e7f151b75509412963992818e6e29e8340c357297bd09d811fdbb93acde". You have to remove (or rename) that container to be able to reuse that name.
See 'docker run --help'.
#发现这种方式会报错：只能遵守默认的分配地址方式:无法指定
4.自定义网络固定IP
[root@localhost ~]# docker network create --subnet=172.18.0.0/16 zch
b9284467411f535b08df372068f844549abd3d22b147f64fd382f973e68acdbf
[root@localhost ~]# docker network ls
NETWORK ID NAME DRIVER SCOPE
81ef2280b7dd bridge bridge local
b969720ab71e host host local
fa51239253eb none null local
b9284467411f zch bridge local #没有指定网络模式，默认bridge模式
[root@localhost ~]# docker network create --subnet=172.18.0.0/16 zch b9284467411f535b08df372068f844549abd3d22b147f64fd382f973e68acdbf [root@localhost ~]# docker network ls NETWORK ID NAME DRIVER SCOPE 81ef2280b7dd bridge bridge local b969720ab71e host host local fa51239253eb none null local b9284467411f zch bridge local #没有指定网络模式，默认bridge模式
5.暴露端口
-p:指定端口
-P:随机端口
[root@localhost ~]# docker pull nginx [root@localhost ~]# docker run -itd nginx:latest /bin/bash 683d2fcc223666bebf49991432343b5c0de178783753af05cba3ba5e3d4c7ada [root@localhost ~]# docker ps -a ConTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 683d2fcc2236 nginx:latest "/docker-entrypoint.…" 4 seconds ago Up 2 seconds 80/tcp frosty_goldwasser [root@localhost ~]# docker run -itd -p 8081:80 nginx:latest /bin/bash #把80端口映射到自定义的端口上 95bb133a5bd98b2f57fe4ce3ce8f6f74dd87265e323611c7e1fb2e8af98638ff [root@localhost ~]# docker ps -a ConTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 95bb133a5bd9 nginx:latest "/docker-entrypoint.…" 4 seconds ago Up 3 seconds 0.0.0.0:8081->80/tcp, :::8081->80/tcp elastic_lovelace
6.在宿主机环境执行容器命令
docker exec -it 容器ID /bin/bash -c 'nginx'
docker exec 容器ID/容器 name 执行的命令
[root@localhost ~]# docker exec 95bb133a5bd9 nginx #根据容器ID启动Nginx 2021/11/26 10:54:55 [notice] 7#7: using the "epoll" event method 2021/11/26 10:54:55 [notice] 7#7: nginx/1.21.4 2021/11/26 10:54:55 [notice] 7#7: built by gcc 10.2.1 20210110 (Debian 10.2.1-6) 2021/11/26 10:54:55 [notice] 7#7: OS: Linux 3.10.0-957.el7.x86_64 2021/11/26 10:54:55 [notice] 7#7: getrlimit(RLIMIT_NOFILE): 1048576:1048576 2021/11/26 10:54:55 [notice] 13#13: start worker processes 2021/11/26 10:54:55 [notice] 13#13: start worker process 14 2021/11/26 10:54:55 [notice] 13#13: start worker process 15 2021/11/26 10:54:55 [notice] 13#13: start worker process 16 2021/11/26 10:54:55 [notice] 13#13: start worker process 17 2021/11/26 10:54:55 [notice] 13#13: start worker process 18 2021/11/26 10:54:55 [notice] 13#13: start worker process 19 2021/11/26 10:54:55 [notice] 13#13: start worker process 20 2021/11/26 10:54:55 [notice] 13#13: start worker process 21
三、Docker数据卷
1.数据卷
#宿主机目录/var/www 挂载容器中的/test
[root@localhost ~]# docker run -it -v /var/www/html:/test --name web centos:7 /bin/bash
[root@1ef8aa5a988b /]# ls
anaconda-post.log test #会有一个test的目录
[root@localhost /]# cd /var/
[root@localhost var]# ls
www #有一个www的目录
[root@localhost www]# ls
html
2.数据卷容器
#检查有没有挂载
#进入容器创建文件，查看容器和终端是否数据共享
[root@1ef8aa5a988b /]# cd test/
[root@1ef8aa5a988b test]# touch 1.txt
[root@1ef8aa5a988b test]# vi 1.txt
this is a test
#在同一台机子操作，退出容器在宿主机查看
[root@localhost www]# cd html/
[root@localhost html]# cat 1.txt
this is a test
3.容器互通（使用centos镜像）
[root@localhost ~]# docker run -itd -P --name web1 centos:7 /bin/bash #创建容器web1并直接运行
aa7c4834d0a2347ce6f9654cc24ddd3bc29b470d6f087f0f6e589ca2dabf48c1
[root@localhost ~]# docker run -itd -P --name web2 --link web1:web1 centos:7 /bin/bash #创建web2容器并指定与web1容器相连
885e922c3206dd876e2d4accc8841defef695355f4b9135037becfcd0ddf089e
[root@localhost ~]# docker ps -a #查看刚才创建的容器信息
ConTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
885e922c3206 centos:7 "/bin/bash" 12 seconds ago Up 11 seconds web2
aa7c4834d0a2 centos:7 "/bin/bash" about a minute ago Up about a minute web1
docker inspect 容器ID #使用工具命令：—查看两个容器的IP号
[root@localhost ~]# docker inspect aa7c4834d0a2
...
"Gateway": "172.17.0.1",
"IPAddress": "172.17.0.2",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"MacAddress": "02:42:ac:11:00:02",
"DriverOpts": null
[root@localhost ~]# docker inspect 885e922c3206
...
"Gateway": "172.17.0.1",
"IPAddress": "172.17.0.3",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"MacAddress": "02:42:ac:11:00:03",
"DriverOpts": null
#进入web1容器进行验证，ping通web2的IP地址
[root@localhost ~]# docker exec -it web1 /bin/bash #在宿主机环境执进入web1的容器
[root@aa7c4834d0a2 /]# ping 172.17.0.3
PING 172.17.0.3 (172.17.0.3) 56(84) bytes of data.
64 bytes from 172.17.0.3: icmp_seq=1 ttl=64 time=0.073 ms
64 bytes from 172.17.0.3: icmp_seq=2 ttl=64 time=0.048 ms
#宿主机目录/var/www 挂载容器中的/test [root@localhost ~]# docker run -it -v /var/www/html:/test --name web centos:7 /bin/bash [root@1ef8aa5a988b /]# ls anaconda-post.log test #会有一个test的目录 [root@localhost /]# cd /var/ [root@localhost var]# ls www #有一个www的目录 [root@localhost www]# ls html
2.数据卷容器
#检查有没有挂载
#进入容器创建文件，查看容器和终端是否数据共享
[root@1ef8aa5a988b /]# cd test/
[root@1ef8aa5a988b test]# touch 1.txt
[root@1ef8aa5a988b test]# vi 1.txt
this is a test
#在同一台机子操作，退出容器在宿主机查看
[root@localhost www]# cd html/
[root@localhost html]# cat 1.txt
this is a test
3.容器互通（使用centos镜像）
[root@localhost ~]# docker run -itd -P --name web1 centos:7 /bin/bash #创建容器web1并直接运行
aa7c4834d0a2347ce6f9654cc24ddd3bc29b470d6f087f0f6e589ca2dabf48c1
[root@localhost ~]# docker run -itd -P --name web2 --link web1:web1 centos:7 /bin/bash #创建web2容器并指定与web1容器相连
885e922c3206dd876e2d4accc8841defef695355f4b9135037becfcd0ddf089e
[root@localhost ~]# docker ps -a #查看刚才创建的容器信息
ConTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
885e922c3206 centos:7 "/bin/bash" 12 seconds ago Up 11 seconds web2
aa7c4834d0a2 centos:7 "/bin/bash" about a minute ago Up about a minute web1
docker inspect 容器ID #使用工具命令：—查看两个容器的IP号
[root@localhost ~]# docker inspect aa7c4834d0a2
...
"Gateway": "172.17.0.1",
"IPAddress": "172.17.0.2",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"MacAddress": "02:42:ac:11:00:02",
"DriverOpts": null
[root@localhost ~]# docker inspect 885e922c3206
...
"Gateway": "172.17.0.1",
"IPAddress": "172.17.0.3",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"MacAddress": "02:42:ac:11:00:03",
"DriverOpts": null
#进入web1容器进行验证，ping通web2的IP地址
[root@localhost ~]# docker exec -it web1 /bin/bash #在宿主机环境执进入web1的容器
[root@aa7c4834d0a2 /]# ping 172.17.0.3
PING 172.17.0.3 (172.17.0.3) 56(84) bytes of data.
64 bytes from 172.17.0.3: icmp_seq=1 ttl=64 time=0.073 ms
64 bytes from 172.17.0.3: icmp_seq=2 ttl=64 time=0.048 ms
[root@localhost ~]# docker run -itd -P --name web1 centos:7 /bin/bash #创建容器web1并直接运行
aa7c4834d0a2347ce6f9654cc24ddd3bc29b470d6f087f0f6e589ca2dabf48c1
[root@localhost ~]# docker run -itd -P --name web2 --link web1:web1 centos:7 /bin/bash #创建web2容器并指定与web1容器相连
885e922c3206dd876e2d4accc8841defef695355f4b9135037becfcd0ddf089e
[root@localhost ~]# docker ps -a #查看刚才创建的容器信息
ConTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
885e922c3206 centos:7 "/bin/bash" 12 seconds ago Up 11 seconds web2
aa7c4834d0a2 centos:7 "/bin/bash" about a minute ago Up about a minute web1
docker inspect 容器ID #使用工具命令：—查看两个容器的IP号
[root@localhost ~]# docker inspect aa7c4834d0a2
...
"Gateway": "172.17.0.1",
"IPAddress": "172.17.0.2",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"MacAddress": "02:42:ac:11:00:02",
"DriverOpts": null
[root@localhost ~]# docker inspect 885e922c3206
...
"Gateway": "172.17.0.1",
"IPAddress": "172.17.0.3",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"MacAddress": "02:42:ac:11:00:03",
"DriverOpts": null
#进入web1容器进行验证，ping通web2的IP地址
[root@localhost ~]# docker exec -it web1 /bin/bash #在宿主机环境执进入web1的容器
[root@aa7c4834d0a2 /]# ping 172.17.0.3
PING 172.17.0.3 (172.17.0.3) 56(84) bytes of data.
64 bytes from 172.17.0.3: icmp_seq=1 ttl=64 time=0.073 ms
64 bytes from 172.17.0.3: icmp_seq=2 ttl=64 time=0.048 ms
