Docker 容器网络概述

要构建具有安全的一致行为的 Web 应用程序，可以使用 Docker 网络特性。根据定义，网络为容器实现了完全隔离。因此，控制应用程序所在的网络很重要。Docker 容器网络为用户提供了这种控制能力。

我们在某个微服务架构的项目中，出于安全隔离微服务进程和外界网络的目的，采用了这种Docker容器网络的解决方案。采用Docker容器网络的好处是，处于同一容器网络的容器之间可以直接通过ip通信，需要开放给外界使用的微服务（例如提供API的服务）只需要创建端口映射就可以被外界访问了，其他没有创建端口映射的服务不会被外界访问，这也实现了一定程度的安全保障。

本文将概述 Docker 引擎交付原生的默认网络行为，介绍默认创建的网络类型，以及如何创建用户定义的网络。

默认网络

安装 Docker 时，它会自动创建 3 个网络。可以使用 docker network ls命令列出这些网络。

ubuntu@VM-0-2-ubuntu:~$ sudo docker network lsNETWORK ID          NAME                DRIVER              SCOPE20e5c73aed87        bridge              bridge              local5d56423ab009        host                host                local0523654c5c1f        none                null                local

• 
  

这 3 个网络包含在 Docker 实现中。运行一个容器时，可以使用 the –net标志指定您希望在哪个网络上运行该容器。您仍然可以使用这 3 个网络。

bridge 网络表示所有 Docker 安装中都存在的 docker0 网络。除非使用 docker run –net=选项另行指定，否则 Docker 守护进程默认情况下会将容器连接到此网络。在主机上使用 ifconfig命令，可以看到此网桥是主机的网络堆栈的一部分。
none 网络在一个特定于容器的网络堆栈上添加了一个容器。该容器缺少网络接口。
host 网络在主机网络堆栈上添加一个容器。您可以发现，容器中的网络配置与主机相同。
用户定义的网络
您可以创建自己的用户定义网络来更好地隔离容器。Docker 提供了一些默认网络驱动程序来创建这些网络。您可以创建一个新 bridge 网络或覆盖一个网络。也可以创建一个网络插件或远程网络并写入您自己的规范中。
您可以创建多个网络。可以将容器添加到多个网络。容器仅能在网络内通信，不能跨网络进行通信。一个连接到两个网络的容器可与每个网络中的成员容器进行通信。当一个容器连接到多个网络时，外部连接通过第一个（按词典顺序）非内部网络提供。

在 Power 上创建一个覆盖 Docker 网络
Docker 默认情况下会创建一个与 docker0网桥对应的 bridge 网络。您也可以创建自己的网络。docker network命令有许多选项可用来管理网络。

下面的示例中我们创建了一个docker网络test-network，并展示了它的属性。最后我们显示了已有的Docker网络，

ubuntu@VM-0-2-ubuntu:~$ sudo docker network create test-networkf9358c6308bad72c877bb1b1a8d8a3fa11ab64f200094d6aa7601bcdfc28a61fubuntu@VM-0-2-ubuntu:~$ sudo docker network inspect test-network[    {        "Name": "test-network",        "Id": "f9358c6308bad72c877bb1b1a8d8a3fa11ab64f200094d6aa7601bcdfc28a61f",        "Created": "2018-07-06T12:08:33.198346843+08:00",        "Scope": "local",        "Driver": "bridge",        "EnableIPv6": false,        "IPAM": {            "Driver": "default",            "Options": {},            "Config": [                {                    "Subnet": "172.18.0.0/16",                    "Gateway": "172.18.0.1"                }            ]        },        "Internal": false,        "Attachable": false,        "Containers": {},        "Options": {},        "Labels": {}    }]ubuntu@VM-0-2-ubuntu:~$ sudo docker network lsNETWORK ID          NAME                DRIVER              SCOPE20e5c73aed87        bridge              bridge              local5d56423ab009        host                host                local0523654c5c1f        none                null                localf9358c6308ba        test-network        bridge              local

• 
  

另外，还可以采用其他一些选项，比如 –subnet、–gateway和 –ip-range。可以使用 docker network – help或 docker network [COMMAND] – help命令查看更多信息。
可以通过在创建容器时显式提及某个网络，从而将该容器连接到该网络。

ubuntu@VM-0-2-ubuntu:~$ sudo docker run -itd --name=test1 --net=test-network yh1.52e0b59e469e23d5f0c68f9f5e65c873ae904fef38501724cff93f623f2b10359ubuntu@VM-0-2-ubuntu:~$ sudo docker network inspect test-network[    {        "Name": "test-network",        "Id": "f9358c6308bad72c877bb1b1a8d8a3fa11ab64f200094d6aa7601bcdfc28a61f",        "Created": "2018-07-06T12:08:33.198346843+08:00",        "Scope": "local",        "Driver": "bridge",        "EnableIPv6": false,        "IPAM": {            "Driver": "default",            "Options": {},            "Config": [                {                    "Subnet": "172.18.0.0/16",                    "Gateway": "172.18.0.1"                }            ]        },        "Internal": false,        "Attachable": false,        "Containers": {            "2e0b59e469e23d5f0c68f9f5e65c873ae904fef38501724cff93f623f2b10359": {                "Name": "test1",                "EndpointID": "4ec720219776316dbec6889fa05ec6d1ad90c9dbdf90e6ef4a91d4ea48818cff",                "MacAddress": "02:42:ac:12:00:02",                "IPv4Address": "172.18.0.2/16",                "IPv6Address": ""            }        },        "Options": {},        "Labels": {}    }]

• 
  

也可以动态地将容器连接到网络。

ubuntu@VM-0-2-ubuntu:~$ sudo docker run -itd --name=test2 yh1.5 /bin/bash7c26d9880040452e46f6455c32203e67e62d0beec92de23f4e2363f72116df06ubuntu@VM-0-2-ubuntu:~$ sudo docker network connect test-network test2 ubuntu@VM-0-2-ubuntu:~$ sudo docker network inspect test-network[    {        "Name": "test-network",        "Id": "f9358c6308bad72c877bb1b1a8d8a3fa11ab64f200094d6aa7601bcdfc28a61f",        "Created": "2018-07-06T12:08:33.198346843+08:00",        "Scope": "local",        "Driver": "bridge",        "EnableIPv6": false,        "IPAM": {            "Driver": "default",            "Options": {},            "Config": [                {                    "Subnet": "172.18.0.0/16",                    "Gateway": "172.18.0.1"                }            ]        },        "Internal": false,        "Attachable": false,        "Containers": {            "2e0b59e469e23d5f0c68f9f5e65c873ae904fef38501724cff93f623f2b10359": {                "Name": "test1",                "EndpointID": "4ec720219776316dbec6889fa05ec6d1ad90c9dbdf90e6ef4a91d4ea48818cff",                "MacAddress": "02:42:ac:12:00:02",                "IPv4Address": "172.18.0.2/16",                "IPv6Address": ""            },            "7c26d9880040452e46f6455c32203e67e62d0beec92de23f4e2363f72116df06": {                "Name": "test2",                "EndpointID": "fc5f17c367ebcfd25f57bd4b1ff7d6c5cc667ccddae97b6e5ce14ea11a64ca28",                "MacAddress": "02:42:ac:12:00:03",                "IPv4Address": "172.18.0.3/16",                "IPv6Address": ""            }        },        "Options": {},        "Labels": {}    }]

• 
  

通过这几种简单的运用方法，就可以创建你想要的Docker容器网络了。我最终使用的Docker容器网络包含了5个运行微服务进程的容易：

ubuntu@VM-0-2-ubuntu:~$ sudo docker network inspect my_net2[    {        "Name": "my_net2",        "Id": "d3585fbc7ac5397730b55bdae577ee9c8f104fa70a9e88a3b77115a52c8f1c22",        "Created": "2018-05-15T13:34:17.534900215+08:00",        "Scope": "local",        "Driver": "bridge",        "EnableIPv6": false,        "IPAM": {            "Driver": "default",            "Options": {},            "Config": [                {                    "Subnet": "172.22.16.0/24",                    "Gateway": "172.22.16.1"                }            ]        },        "Internal": false,        "Attachable": false,        "Containers": {            "0e89eac9e66948504b0a5e3667f94c1cf42b7f82cef8f91e569632e455fe3a75": {                "Name": "room",                "EndpointID": "ea251de5c4948e5c2c80bea7c0873ea94964f42a07fac577921c4ec7f5fafdc2",                "MacAddress": "02:42:ac:16:10:03",                "IPv4Address": "172.22.16.3/24",                "IPv6Address": ""            },            "291c320ed2505b16b2b8cb98e8eeac773cfc23260e47d22145a121f29a09b013": {                "Name": "device2",                "EndpointID": "95efe521721b2b66ca4dca7381fcc155288d89bd16113d80ca9536ace0c39663",                "MacAddress": "02:42:ac:16:10:04",                "IPv4Address": "172.22.16.4/24",                "IPv6Address": ""            },            "3efce0715b305d134d4d2f657c80731f00d633281525eb298df9cc176891ac6a": {                "Name": "voice",                "EndpointID": "487936efcdd4161b7eff0aeb08deee76650e9865234d2910c3e2f2448f71bdc9",                "MacAddress": "02:42:ac:16:10:06",                "IPv4Address": "172.22.16.6/24",                "IPv6Address": ""            },            "67bde5833ac2af4a1599cad257cea705bb221805a5dd4833e9a9947408c80f7a": {                "Name": "user",                "EndpointID": "cf550de3d4cc1e59ce21f954d599b7fd88c640acc3d22469975f14b7ea9ab5e9",                "MacAddress": "02:42:ac:16:10:05",                "IPv4Address": "172.22.16.5/24",                "IPv6Address": ""            },            "d4a4b1be541cbe6cdc3112a2d9fe3f0bc02c4b25480fb93d71dba117f44b3d23": {                "Name": "proxy",                "EndpointID": "e887e3e6ffed87427e3837f64e65a539e66e2984d620ee0c93686080dfca8f47",                "MacAddress": "02:42:ac:16:10:02",                "IPv4Address": "172.22.16.2/24",                "IPv6Address": ""            }        },        "Options": {},        "Labels": {}    }]

• 
  

【转载】原文地址： https://blog.csdn.net/fong_613/article/details/80939296

赞一个