第三章 Docker网络
2023-03-14 22:52:54 时间
Docker networks
基于namespace的network网络隔离
一个样例
# 创建两个network namespace
ip netns add ns1
ip netns add ns2# 创建成对的网卡设备
sudo ip link add veth-a type veth peer name veth-b# 将网卡分别放在两个namespace中
sudo ip link set veth-a netns ns1
sudo ip link set veth-b netns ns2# 启用两个网卡
sudo ip netns exec ns1 ip link set dev veth-a up
sudo ip netns exec ns2 ip link set dev veth-b up# 为两个网卡分配ip地址信息
sudo ip netns exec ns1 ip addr add 10.0.0.1/24 dev veth-a
sudo ip netns exec ns2 ip addr add 10.0.0.2/24 dev veth-b#验证网络连通性在ns1中执行ping veth-b
sudo ip netns exec ns1 ping 10.0.0.2
overlay network
consul
docker run -d -p 8500:8500 --restart=always --name=consul progrium/consul -server -bootstrap -advertise=172.17.0.200
# nohup consul agent -server -bootstrap -ui -data-dir /var/lib/consul -client=10.0.0.2 -bind=10.0.0.2 &> /var/log/consul.log &
其他节点docker.service configure
systemctl status docker.service # 查看docker.service在什么位置
ExecStart=/usr/bin/dockerd -H fd:// --cluster-store=consul://172.17.0.200:8500 --cluster-advertise=ens33:2376
# ExecStart=/usr/bin/dockerd -H fd:// -H tcp://0.0.0.0:2375 --cluster-store consul://10.0.0.2:8500 --cluster-advertise 10.0.0.2:2375
# ExecStart=/usr/bin/dockerd -H fd:// -H tcp://0.0.0.0:2375 --cluster-store consul://10.0.0.2:8500 --cluster-advertise 10.0.0.3:2375
在consul中查看服务是否被发现
url:http://172.17.0.200:8500/ui/#/dc1/kv/docker/nodes/
创建overlay网络
docker network create -d overlay ov1
root@node1:~# docker network ls
NETWORK ID NAME DRIVER SCOPE
ba720f1ef854 bridge bridge local
5b69a097a085 host host local
9c19e28d7789 none null local
baa622c89664 ov1 overlay global *
root@master:~# docker network ls |grep ov1
baa622c89664 ov1 overlay global *
root@node2:/etc/apt# docker network ls | grep ov1
baa622c89664 ov1 overlay global *# check logs[node2]docker run -itd --name busybox01 --network=ov1 busybox
docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' f454d47dd873 ##查找ip
# error
docker: Error response from daemon: endpoint with name busybox01 already exists in network ov1.root@node1:~# docker run -itd --name busybox02 --network ov1 busybox
d7f1a2c5d81c33513269ba99306b6f5cb7f64e02ab7583552f8fe71aab719952
root@node1:~# docker exec busybox02 ping -c 4 busybox01
PING busybox01 (10.0.0.2): 56 data bytes
64 bytes from 10.0.0.2: seq=0 ttl=64 time=0.760 ms
64 bytes from 10.0.0.2: seq=1 ttl=64 time=0.521 ms
check netns
ln -s /var/run/docker/netns /var/run/netns
ip netns list
重启
如果docker host被关机了,重启后没有原先创建的overlay网络,此时就要查看docker host上的consul/(k/v)服务是否停掉了;
macvlan
打开网卡的混杂模式
root@node2:~# ip link show ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
link/ether 00:0c:29:27:f1:72 brd ff:ff:ff:ff:ff:ffip link set ens33 promisc onroot@node2:~# ip link show ens33
2: ens33: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
link/ether 00:0c:29:27:f1:72 brd ff:ff:ff:ff:ff:ffvmware/virtualbox也需要打开混杂模式
create macvlan
root@node1:~# docker network create -d macvlan --subnet=172.16.0.0/24 --gateway=172.16.0.1 -o parent=ens33 macnet01 #在node2上同样运行此命令
root@node1:~# docker network ls | grep macnet01
0f2f883adb06 macnet01 macvlan localdocker run -itd --name busybox04 --ip 172.16.0.3 --network macnet01 busyboxroot@node1:~# docker exec busybox04 ping -c 4 172.17.0.4
root@node2:~# docker exec busybox05 ping -c 4 172.17.0.3
docker network namespace的开源管理工具
- netenter
pipework网络
docker容器网络配置工具
- pipework
Docker高级网络实践
linux network namespace(命令行下)
- 创建一个network namespace
- 显示network namespace
- 删除network namespace
- 在network namespace中执行shell命令
相关文章
- 在 Go 里用 CGO?这 7 个问题你要关注!
- 9款优秀的去中心化通讯软件 Matrix 的客户端
- 求职数据分析,项目经验该怎么写
- 在OKR中,我看到了数据驱动业务的未来
- 火山引擎云原生大数据在金融行业的实践
- OpenHarmony富设备移植指南(二)—从postmarketOS获取移植资源
- 《数据成熟度指数》报告:64%的企业领袖认为大多数员工“不懂数据”
- OpenHarmony 小型系统兼容性测试指南
- 肯睿中国(Cloudera):2023年企业数字战略三大趋势预测
- 适用于 Linux 的十大命令行游戏
- GNOME 截图工具的新旧截图方式
- System76 即将推出的 COSMIC 桌面正在酝酿大变化
- 2GB 内存 8GB 存储即可流畅运行,Windows 11 极致精简版系统 Tiny11 发布
- 迎接 ecode:一个即将推出的具有全新图形用户界面框架的现代、轻量级代码编辑器
- loongarch架构介绍(三)—地址翻译
- Go 语言怎么解决编译器错误“err is shadowed during return”?
- 敏捷:可能被开发人员遗忘的部分
- Denodo预测2023年数据管理和分析的未来
- 利用数据推动可持续发展
- 在 Vue3 中实现 React 原生 Hooks(useState、useEffect),深入理解 React Hooks 的