我们来探讨一个docker的network的问题。小伙伴们请看如下命令:
docker run -d -p8080:8080 镜像ID
-p8080:8080这个命令的意思就是将容器的8080端口映射到宿主机的8080端口,这个是我们手动指定的网络端口映射
假如目前我们有很多的容器实例,微服务群,各个服务之间都有相互调用、访问,实现容器互联。那么我们需要做什么?
我们需要创建一个网络环境,让需要相互访问的服务容器实例都加入到这个网络环境中,这样就可以实现,相互访问调用。
执行如下命令(创建一个docker网络环境):
# 创建docker网络,网络模式设置为bridge 网络名称为my-network
docker network create -d bridge my-network
docker网络模式说明:
none模式:docker容器拥有自己的network namespace,但是不创建任何网络设备,仅有lo网络,即为封闭式容器。使用--network none指定
bridge模式:docker安装后会默认启用的网络,并创建docker0网桥作为网关,使用此网络创建的容器会生成一对以veth开头的虚拟网卡,一半在容器中,一半在docker0桥上,此方式实现了容器与宿主机间的通信。docker0桥是NAT桥,因此容器获得的是私有网络地址,可将容器想象为主机NAT服务背后的主机,如果开发容器或其上的服务为外部网络访问,需要在宿主机上为其定义DNAT规则.使用--network bridge指定
host模式:共享宿主机的网络名称空间,容器不会虚拟自己的网卡设备及ip地址,而直接使用宿主机的ip地址与外部进行通信,且不需要任何NAT转换。使用--network host指定
可以看到,除了docker安装时创建的三个网络,还有一个新的网络,就是我们刚那个创建的那个网络。
我们来启动俩个容器,并且,将俩个容器加入到my-network网络环境中。
# 启动第一个容器
docker run -itd --name docker01 --network my-network springboot-docker/springboot-docker:1.0 /bin/bash
# 启动第二个容器docker run -itd --name docker02 --network my-network springboot-docker/springboot-docker:1.0 /bin/bash
下图可知,执行docker ps,可以看到现在俩个容器已经运行起来了
我们分别进入到俩个容器中,ping对方,验证是否网络畅通
# 进入到容器 docker01
docker exec -it docker01 /bin/bash
这样就进入到了docker01容器中,执行命令ping docker02,可以看到网络是通的。
同理,进入到第二个容器中,用同样的命令测试。在这里有的小伙伴可能会遇到一个问题,在执行ping docker01的时候报错,告诉你没有这个命令,这时需要我们自己下载ping命令,执行如下两条命令即可:
# 更新
apt-get update
# 安装
apt install iputils-ping
好了,小伙伴们,我们简单的了解了docker的网络,现实的情况如果我们有成千上万个容器需要相互连通,这样的手动配置肯定是不行的,所以我们会用到docker-compose技术来进行服务的编配,后续,会和小伙伴们来讨论docker-compose怎么实现服务的编排。