Docker--网络

bridge name       bridge id       STP enabled       interfaces 
br-3012e3afd264 8000.02429780e75d  no               vethf223a4b 
docker0         8000.0242437b1bbd  no               veth3b72761 veth9d8c470

:/usr/local/tomcat# ping 172.18.0.2

PING 172.18.0.2 (172.18.0.2) 56(84) bytes of data.

64 bytes from 172.18.0.2: icmp_seq=1 ttl=64 time=0.048 ms

64 bytes from 172.18.0.2: icmp_seq=2 ttl=64 time=0.040 ms

 

:/usr/local/tomcat# ping custom-net-tomcat

PING custom-net-tomcat (172.18.0.2) 56(84) bytes of data.

64 bytes from custom-net-tomcat.tomcat-net (172.18.0.2): icmp_seq=1 ttl=64 time=0.030 ms

64 bytes from custom-net-tomcat.tomcat-net (172.18.0.2): icmp_seq=2 ttl=64 time=0.264 ms

 

但是ping tomcat02是不通的

:/usr/local/tomcat# ping 172.17.0.3

PING 172.17.0.3 (172.17.0.3) 56(84) bytes of data.

64 bytes from 172.17.0.3: icmp_seq=1 ttl=64 time=0.045 ms

64 bytes from 172.17.0.3: icmp_seq=2 ttl=64 time=0.066 ms

:/usr/local/tomcat# ping tomcat02

PING tomcat02 (220.250.64.26) 56(84) bytes of data. 

 

3.5 深入分析Container网络-Host & None

3.5.1 Host

(1)创建一个tomcat容器，并且指定网络为none

docker run -d --name my-tomcat-host --network host tomcat

(2)查看ip地址

docker exec -it my-tomcat-host ip a

可以发现和centos是一样的

(3)检查host网络

"Containers": {

"e1f00d47db344b6688e99c0f5b393e232309fbe1a4d9c3fc3e1ce7c107f3312d": {

"Name": "my-tomcat-host",

"EndpointID":

"f08456d9dca024cf6f911f8d32329ba2587ea89554c96b77c32698ace6998525",

"MacAddress": "",

"IPv4Address": "",

"IPv6Address": ""

}

} 

 

3.5.2 None

(1)创建一个tomcat容器，并且指定网络为none

docker run -d --name my-tomcat-none --network none tomcat

(2)查看ip地址

docker exec -it my-tomcat-none ip a

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000

link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

inet 127.0.0.1/8 scope host lo

valid_lft forever preferred_lft forever

(3)检查none网络

"Containers": {

"bb3f0db4fa76a25b5377da9c3bbf087ac7ef0de0a3f9c37a4ae959983d33105c": {

"Name": "my-tomcat-none",

"EndpointID":

"26055c08c968f9d6d03d10b3b66dfea004c35f5d2bd4067a2306566973e92f9e",

"MacAddress": "",

"IPv4Address": "",

"IPv6Address": ""

}

} 

 

3.6 端口映射及折腾

3.6.1 端口映射

(1)创建一个tomcat容器，名称为port-tomcat

docker run -d --name port-tomcat tomcat

(2)思考一下要访问该tomcat怎么做？肯定是通过ip:port方式

docker exec -it port-tomcat bash

curl localhost:8080

(3)那如果要在centos7上访问呢？

docker exec -it port-tomcat ip a ---->得到其ip地址，比如172.17.0.4

curl 172.17.0.4:8080

小结 ：之所以能够访问成功，是因为centos上的docker0连接了port-tomcat的network namespace

 

(4)那如果要在centos7通过curl localhost方式访问呢？显然就要将port-tomcat的8080端口映射到centos上

docker rm -f port-tomcat

docker run -d --name port-tomcat -p 8090:8080 tomcat

curl localhost:8090

3.6.2 折腾

(1)centos7是运行在win10上的虚拟机，如果想要在win10上通过ip:port方式访问呢？

#此时需要centos和win网络在同一个网段，所以在Vagrantfile文件中

#这种方式等同于桥接网络。也可以给该网络指定使用物理机哪一块网卡，比如

#config.vm.network"public_network",:bridge=>‘en1: Wi-Fi (AirPort)‘

config.vm.network"public_network"

centos7: ip a --->192.168.8.118

win10:浏览器访问 192.168.8.118:9080

(2)如果也想把centos7上的8090映射到win10的某个端口呢？然后浏览器访问localhost:port

#此时需要将centos7上的端口和win10上的端口做映射

config.vm.network"forwarded_port",guest:8098,host:8090

#记得vagrant reload生效一下

win10：浏览器访问 localhost：8098

3.6.3 画个图强化一下

什么？上面的过程还是觉得有些难理解？不急，画个图展现一下

3.7 多机之间的container通信[放到Docker Swarm中详细聊]

在同一台centos7机器上，发现无论怎么折腾，我们一定有办法让两个container通信。 

那如果是在两台centos7 机器上呢？画个图

(1)使得两边的eth0能够通信

(2)前提要确保spring-boot-project container和mysql container的IP地址不一样

(3)将spring-boot-project中的所有信息当成eth0要传输给另外一端的信息

(4)具体通过vxlan技术实现

www.evoila.de/2015/11/06/what-is-vxlan-and-how-it-works

(5)处在vxlan的底层:underlay

处在xxlan的上层:overlay