请选择 进入手机版 | 继续访问电脑版

[LINUX] Linux下设置 Docker容器间网络毗连 的教程

[复制链接]
查看71 | 回复17 | 2021-9-4 23:54:16 | 显示全部楼层 |阅读模式

Docker容器都是独立的,互相隔离的环境。然而,它们通常只有互相通讯 时才能发挥作用。
固然 有很多 方法可以毗连 容器们,但是 我将并不会试着去将其全部讨论在内。但是在这一系列的方法中,我们将看看那些常用的做法。
固然 看起来是很浅近 ,但是这对于与Docker成天打交道的朋侪 来说,明白 这些技术及底层的计划 理念就显得非常地紧张 了。

设置
在我们展示容器间怎样 被毗连 之前,我们必要 先建立一对容器作为本次的例子。
第一个镜像将是泉源 于一个简单的Ubuntu操作体系 安装。它将扮演一个客户端容器的脚色 。
起首 ,我们创建该容器并毗连 到它。

复制代码代码如下:
$ sudo docker run -itd --name=client_setup ubuntu /bin/bash
$ sudo docker attach client_setup

接下来,一旦有了容器内的shell程序,我们就可以运行以下下令 :

复制代码代码如下:
$ apt-get install curl

假如 你看不见shell下令 提示符,点击键盘方向区的向上箭头。
当容器安装完毕,实行 CTRL+P和CTRL+Q下令 退出该容器。
紧接着我们克制 并提交该容器。

复制代码代码如下:
$ sudo docker stop client_setup
$ sudo docker commit client_setup client_img

如今 我们可以利用 刚才创建的名为client_img的容器了。
第二个容器我们还是从之前的Ubuntu操作体系 的安装上获得。但是这一次,我们将把它修改成一个运行了Apache HTTP的服务器容器。
起首 ,我们像之前一样建立并且毗连 到它:

复制代码代码如下:
$ sudo docker run -itd --name=server_setup ubuntu /bin/bash
$ sudo docker attach server_setup

然后,一旦我们可以用容器内的shell程序了,就可以能安装Apache的HTTP服务了。

复制代码代码如下:
$ apt-get install apache2

当容器安装完毕,实行 CTRL+P和CTRL+Q下令 退出该容器。
如今 我们克制 并提交容器:

复制代码代码如下:
$ sudo docker stop server_setup
$ sudo docker commit server_setup server_img

那么如今 我们就有了两个镜像了,分别是 client_img 和 server_img。
当这些设置好后,我们就可以探索多种的容器间毗连 的大概 性了。

Docker桥接Bridge
单个Docker容器是默认地与其他容器和外部网络隔离的。Docker提供了bridge接口,名为docker0,这着实 是在Docker Engine安装时就建立好的。
它通过Docker的bridge接口可以让容器间以及容器和主机之间举行 通讯 。
我们可以通过下面的下令 来查看一个位于Docker宿主机上的Docker bridge:

复制代码代码如下:
$ ifconfig docker0

你可以看到类似 如下的输出:

复制代码代码如下:
docker0 Link encap:Ethernet HWaddr 02:42:a2:dc:0f:a8
inet addr:172.17.0.1 Bcast:0.0.0.0 Mask:255.255.0.0
inet6 addr: fe80::42:a2ff:fedc:fa8/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1477 errors:0 dropped:0 overruns:0 frame:0
TX packets:2436 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:83901 (83.9 KB) TX bytes:3606039 (3.6 MB)

该bridge接口在本地一个单独的Docker宿主机上运行,并且它是我们本篇文章所提及的全部 三种方法背后的毗连 机制。在下一章节中,我们将转向overlay接口,这种接口答应 把网络容器部署在多个Docker宿主机上。

端口公开Exposing Ports
起首 ,让我们看下怎样 运行一个容器服务并且公开其80端口(HTTP)给其他容器。
为了这么做,我通过expose下令 去运行该容器,这是告诉Docker在运行该容器的时间 让其公开特定的端口。当然,被公开的端口是可以被其他容器访问的。
让我们运行server_img并且把该容器定名 为server1,公开其80端口:

复制代码代码如下:
$ sudo docker run -itd --expose=80 --name=server1 server_img /bin/bash

接下来我们会按依次定名 这些容器(server1,server2以及其他)。
然后,毗连 到容器:

复制代码代码如下:
$ sudo docker attach server1

重申一遍,假如 你看不见shell下令 提示符,可以利用 方向键的向上箭头。
启动该容器内的Apache HTTP服务:

复制代码代码如下:
$ /etc/init.d/apache2 start

让我们来看下获得的IP地址:

复制代码代码如下:
$ ifconfig
eth0 Link encap:Ethernet HWaddr 02:42:ac:11:00:03
inet addr:172.17.0.3 Bcast:0.0.0.0 Mask:255.255.0.0

那么,如许 我们就有了172.17.0.3这个IP地址。让我们试一下从一个客户端的容器里去看这些信息吧。
打开第二个终端。
启动名称为client1的容器:

复制代码代码如下:
$ sudo docker run -itd --name=client1 client_img /bin/bash

进容器里看一下:

复制代码代码如下:
$ sudo docker attach client1

假如 你看不见shell下令 提示符,可以利用 方向键的向上箭头。
让我们来测试一下到server1的连通性:

复制代码代码如下:
$ curl 172.17.0.3

假如 齐备 正常,你应该可以望见 基于Apache HTTP服务的默认页面。这表明client1容器已经可以与server1容器的HTTP端口精确 地建立毗连 了。
端口绑定Port Binding
假如 我们盼望 我们的HTTP服务器公开在主机网络呢,包括主机上的应用及主机网络上的其他机器?在这个方案中,我们必要 去将主机端口绑定bind至容器端口。
为了让基于Apache的HTTP服务器公开给主机所处的网络,我们必要 将该容器的80端口绑定至宿主机上的8080端口。
我们可以按照以下下令 来这么做:

复制代码代码如下:
$ sudo docker run -itd -p 8080:80 --name=server2 server_img /bin/bash

在这里必要 注意 的是-p 8080:80选项。
如今 ,进容器看下:

复制代码代码如下:
$ sudo docker attach server2

假如 看不见shell的提示符,和之前一样,按方向区的向上箭头,紧接着我们启动该HTTP服务:

复制代码代码如下:
$ /etc/init.d/apache2 start

如今 ,我们可以从宿主体系 去访问http://localhost:8080/,同时应该能望见 基于Apache HTTP服务的默认页面。

201656113218607.png (1366×768)

任何在你主机网络内的那些机器都可以访问由你的宿主机所发布出来的8080端口。

容器链接Linking Containers
Docker将另一种涉及到的毗连 各容器的方法称为链接linking。
当你将一个容器链接到另一个容器的时间 ,Docker将通过一些环境变量来关联这些容器之间的信息。
我们可以看一下。
起首 ,启动该服务器容器。

复制代码代码如下:
$ sudo docker run -itd --name=server3 server_img /bin/bash

接着通过以下下令 一样去启动客户机容器并链接至服务器容器。

复制代码代码如下:
$ sudo docker run -itd --link server3 --name=client3 client_img /bin/bash

请注意 我们这里用了--link server3 选项。
接着我们登录到客户机容器看一眼:

复制代码代码如下:
$ sudo docker attach client3

然后我们检查一下可用的环境变量:

复制代码代码如下:
$ env | grep SERVER3
SERVER3_PORT_80_TCP_PROTO=tcp
SERVER3_PORT=tcp://172.17.0.2:80
SERVER3_PORT_80_TCP_PORT=80
SERVER3_NAME=/client3/server3
SERVER3_PORT_80_TCP=tcp://172.17.0.2:80
SERVER3_PORT_80_TCP_ADDR=172.17.0.2

Docker同样也更新了客户端容器中的/etc/hosts 文件并且将server3作为一个本地主机指向了服务器容器。
为了演示该环境 ,让我们运行以下下令 看一看:

复制代码代码如下:
$ curl server3

你应该可以再一次望见 谁人 类似 的默认HTML页面了。

总结
在这一系列的第一部分,我们先容 了Docker桥接bridge接口,它可以让我们毗连 同一台宿主机上的各容器。
我们也聊了聊以下三种毗连 方法:
1.通过端口公开exposure毗连
2.将宿主机端口绑定bind至容器端口
3.通过链接link选项去毗连 两个容器


免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

avatar 123457242 | 2021-9-12 04:40:27 | 显示全部楼层
admin楼主是我最崇拜的人!
回复

使用道具 举报

avatar 喝意调伴除 | 2021-9-12 10:33:40 | 显示全部楼层
论坛人气好旺!
回复

使用道具 举报

avatar lishuixiu006 | 2021-9-28 01:40:46 | 显示全部楼层
admin楼主,我告诉你一个你不知道的的秘密,有一个牛逼的源码论坛他的站点都是商业源码,还是免费下载的那种!特别好用。访问地址:http://www.mxswl.com 猫先森网络
回复

使用道具 举报

avatar 国留局劳 | 2021-9-29 05:03:54 | 显示全部楼层
信admin楼主,得永生!
回复

使用道具 举报

avatar 劳心忉忉卫 | 2021-9-30 05:59:56 | 显示全部楼层
admin楼主很有经验啊!
回复

使用道具 举报

avatar Vonice | 2021-9-30 18:14:26 | 显示全部楼层
admin楼主的等级很高啊!
回复

使用道具 举报

avatar Amy570 | 2021-10-1 07:23:05 | 显示全部楼层
楼上的别说的那么悲观好吧!
回复

使用道具 举报

avatar lkbt123 | 2021-10-2 16:11:09 | 显示全部楼层
对牛弹琴的人越来越多了!
回复

使用道具 举报

avatar jj13904198394 | 2021-10-4 11:50:24 | 显示全部楼层
楼上的忘记吃药了!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则