docker之点到点的容器网络的配置-6ren

docker之点到点的容器网络的配置

转载作者：qq735679552 更新时间：2022-09-27 22:32:09

CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章docker之点到点的容器网络的配置由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.

1、搭建容器之间的网络。

1. 查看目前的网络环境。

 
    ? 
   
         [root@liuxin-test01 ~] 
         # ip a 
        
         1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1 
        
         link 
         /loopback 
         00:00:00:00:00:00 brd 00:00:00:00:00:00 
        
         inet 127.0.0.1 
         /8 
         scope host lo 
        
         valid_lft forever preferred_lft forever 
        
         inet6 ::1 
         /128 
         scope host 
        
         valid_lft forever preferred_lft forever 
        
         2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 
        
         link 
         /ether 
         00:0c:29:ca:41:84 brd ff:ff:ff:ff:ff:ff 
        
         inet 192.168.8.192 
         /24 
         brd 192.168.8.255 scope global eth0 
        
         valid_lft forever preferred_lft forever 
        
         inet6 fe80::20c:29ff:feca:4184 
         /64 
         scope link 
        
         valid_lft forever preferred_lft forever 
        
         3: eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000 
        
         link 
         /ether 
         00:0c:29:ca:41:8e brd ff:ff:ff:ff:ff:ff 
        
         4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN 
        
         link 
         /ether 
         02:42:a3:f4:2f:40 brd ff:ff:ff:ff:ff:ff 
        
         inet 172.17.0.1 
         /16 
         scope global docker0 
        
         valid_lft forever preferred_lft forever 
        
         inet6 fe80::42:a3ff:fef4:2f40 
         /64 
         scope link 
        
         valid_lft forever preferred_lft forever

2.创建两个无网络的容器。

--rm 参数讲解一下:

在Docker容器退出时，默认容器内部的文件系统仍然被保留，以方便调试并保留用户数据.

但是，对于foreground容器，由于其只是在开发调试过程中短期运行，其用户数据并无保留的必要，因而可以在容器启动时设置--rm选项，这样在容器退出时就能够自动清理容器内部的文件系统.

--net=none 无网络环境
--net=bridge 默认的参数，通过网桥（docker0）来设置容器的网络。也可以通过DOCKER_OPTS选项的-b参数来指定默认网桥
--net=host 共享主机的网络环境，不推荐这么设置
--net=container 两个容器共享IP地址和端口号等网络资源

下面两个容器是在两个终端中创建的。

 
    ? 
   
         [root@liuxin-test01 ~] 
         # docker run --rm -it --net=none --name='centos01' centos:7.4.1708 
        
         [root@f64cdc7ffff1 /] 
         #

 
    ? 
   
         [root@liuxin-test01 ~] 
         # docker run --rm -it --net=none --name='centos02' centos:7.4.1708 
        
         [root@cd4df383b68e /] 
         #

3. 查看这两个容器的进程ID 。

 
    ? 
   
         [root@liuxin-test01 ~] 
         # docker inspect -f '{{.State.Pid}}' f64 
        
         21682 
        
         [root@liuxin-test01 ~] 
         # docker inspect -f '{{.State.Pid}}' cd4 
        
         21832

4. 为这两个容器创建虚拟的网络空间。

 
    ? 
   
         [root@liuxin-test01 ~] 
         # mkdir -p /var/run/netns 
        
         [root@liuxin-test01 ~] 
         # ln -s /proc/21682/ns/net /var/run/netns/21682 
        
         [root@liuxin-test01 ~] 
         # ln -s /proc/21832/ns/net /var/run/netns/21832 
        
         [root@liuxin-test01 ~] 
         #

5. 创建一对veth，两端命名为A、B 。

veth 是虚拟的以太设备，类似于网卡设备。这个是linux容器技术引进的，要求必须成对出现。

 
    ? 
   
         [root@liuxin-test01 ~] 
         # ip link add A type veth peer name B 
        
         [root@liuxin-test01 ~] 
         # ip a 
        
         1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1 
        
         link 
         /loopback 
         00:00:00:00:00:00 brd 00:00:00:00:00:00 
        
         inet 127.0.0.1 
         /8 
         scope host lo 
        
         valid_lft forever preferred_lft forever 
        
         inet6 ::1 
         /128 
         scope host 
        
         valid_lft forever preferred_lft forever 
        
         2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 
        
         link 
         /ether 
         00:0c:29:ca:41:84 brd ff:ff:ff:ff:ff:ff 
        
         inet 192.168.8.192 
         /24 
         brd 192.168.8.255 scope global eth0 
        
         valid_lft forever preferred_lft forever 
        
         inet6 fe80::20c:29ff:feca:4184 
         /64 
         scope link 
        
         valid_lft forever preferred_lft forever 
        
         3: eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000 
        
         link 
         /ether 
         00:0c:29:ca:41:8e brd ff:ff:ff:ff:ff:ff 
        
         4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN 
        
         link 
         /ether 
         02:42:a3:f4:2f:40 brd ff:ff:ff:ff:ff:ff 
        
         inet 172.17.0.1 
         /16 
         scope global docker0 
        
         valid_lft forever preferred_lft forever 
        
         inet6 fe80::42:a3ff:fef4:2f40 
         /64 
         scope link 
        
         valid_lft forever preferred_lft forever 
        
         157: B@A: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN qlen 1000 
        
         link 
         /ether 
         de:f7:3b:24:a5:0e brd ff:ff:ff:ff:ff:ff 
        
         158: A@B: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN qlen 1000 
        
         link 
         /ether 
         9a:65:96:de:04:90 brd ff:ff:ff:ff:ff:ff

6. 将两端分别放到两个容器中。

我们可以看到，加入到容器之后，再次执行ip a 已经看不到这两个设备了。

 
    ? 
   
         [root@liuxin-test01 ~] 
         # ip link set A netns 21682 
        
         [root@liuxin-test01 ~] 
         # ip link set B netns 21832 
        
         [root@liuxin-test01 ~] 
         # ip a 
        
         1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1 
        
         link 
         /loopback 
         00:00:00:00:00:00 brd 00:00:00:00:00:00 
        
         inet 127.0.0.1 
         /8 
         scope host lo 
        
         valid_lft forever preferred_lft forever 
        
         inet6 ::1 
         /128 
         scope host 
        
         valid_lft forever preferred_lft forever 
        
         2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 
        
         link 
         /ether 
         00:0c:29:ca:41:84 brd ff:ff:ff:ff:ff:ff 
        
         inet 192.168.8.192 
         /24 
         brd 192.168.8.255 scope global eth0 
        
         valid_lft forever preferred_lft forever 
        
         inet6 fe80::20c:29ff:feca:4184 
         /64 
         scope link 
        
         valid_lft forever preferred_lft forever 
        
         3: eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000 
        
         link 
         /ether 
         00:0c:29:ca:41:8e brd ff:ff:ff:ff:ff:ff 
        
         4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN 
        
         link 
         /ether 
         02:42:a3:f4:2f:40 brd ff:ff:ff:ff:ff:ff 
        
         inet 172.17.0.1 
         /16 
         scope global docker0 
        
         valid_lft forever preferred_lft forever 
        
         inet6 fe80::42:a3ff:fef4:2f40 
         /64 
         scope link 
        
         valid_lft forever preferred_lft forever

7. 设置两个容器网络空间的ip 。

 
    ? 
   
         [root@liuxin-test01 ~] 
         # ip netns exec 21682 ip addr add 192.168.99.1/32 dev A 
        
         [root@liuxin-test01 ~] 
         # ip netns exec 21832 ip addr add 192.168.99.2/32 dev B

8. 启动两个容器的网络。

 
    ? 
   
         [root@liuxin-test01 ~] 
         # ip netns exec 21682 ip link set A up 
        
         [root@liuxin-test01 ~] 
         # ip netns exec 21832 ip link set B up

9. 给这两个容器设置一下网关。

 
    ? 
   
         [root@liuxin-test01 ~] 
         # ip netns exec 21682 ip route add 192.168.99.2/32 dev A 
        
         [root@liuxin-test01 ~] 
         # ip netns exec 21832 ip route add 192.168.99.1/32 dev B

10. 测试。

 
    ? 
   
         [root@f64cdc7ffff1 /] 
         # ping 192.168.99.2 
        
         PING 192.168.99.2 (192.168.99.2) 56(84) bytes of data. 
        
         64 bytes from 192.168.99.2: icmp_seq=1 ttl=64  
         time 
         =0.095 ms

 
    ? 
   
         [root@cd4df383b68e /] 
         # ping 192.168.99.1 
        
         PING 192.168.99.1 (192.168.99.1) 56(84) bytes of data. 
        
         64 bytes from 192.168.99.1: icmp_seq=1 ttl=64  
         time 
         =0.057 ms

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持我.

原文链接：https://www.jianshu.com/p/4d8ad093e1e1 。

最后此篇关于docker之点到点的容器网络的配置的文章就讲到这里了,如果你想了解更多关于docker之点到点的容器网络的配置的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！。

文章推荐： VirtualBox下CentOS7网络配置教程（可连外网）

文章推荐： PowerShell批量文件重命名操作实例

文章推荐： CMD命令行中以管理员权限启动应用程序实现方法

文章推荐： .netcore 使用surging框架发布到docker

java - 配置 logback 以遵循 Java 配置，也就是 Logback 的纯 Java 配置
我只是不喜欢 Logback 的 XML 或 Groovy 配置，而更喜欢用 Java 进行配置(这也是因为我将在初始化后的不同时间在运行时更改配置)。似乎对 Logback 进行 Java 配置的
yaml - sphinx 配置 ||配置/sphinx.yml
我的 sphinx 配置是: ================================ config/sphinx.yml development: bin_path: "/usr/loc
Sitecore 性能优化 - Sitecore 配置、IIS 配置
我们计划在生产服务器中部署我们的系统。我有兴趣了解更多有关优化网站性能的信息。 Sitecore 有哪些优化建议？ (缓存，网络配置中的其他设置) 我们可以在 IIS 中做哪些优化？找不到关于这些主
python - 根目录上静态站点的 Apache 配置，子位置上的 Django 配置
我有一个 Django 应用程序，可以处理网站的两个(或更多)部分，例如网站的“admin”和“api”部分。我还为网站的其余部分提供了普通的 html 页面，其中不需要 Django。例如，我希望
node.js - 配置 Dockerfile 以设置 AWS 配置
我刚刚开始研究Docker。我有一个 Node 应用程序，可以调整大小和图像，然后在完成后向 aws 发送 SQS 消息。我已成功创建应用程序的 docker 镜像，并从本地计算机复制它，但遇到了无法
ant - 如何在 Hudson 中为 Ant 配置 checkstyle 配置？
如何配置 checkstyle(在 Ant nt Maven 中)任务？我尝试了一点，但没有正确收到报告。这是我的 Ant 脚本。
java - 如何将 xml 配置 bean 转换为 Java 配置 bean？
我正在使用 Quartz 和 Spring 框架重写一个遗留项目。原始配置是 XML 格式，现在我将其转换为 Java Config。 xml 配置使用 jobDetail 设置触发器 bean 的作
mysql - 最佳 Mysql 配置(分区)和索引/Hypertable/RAID 配置(大数据库)
tl;rd: 使用主键对数据库进行分区索引大小问题。数据库大小每天增长约 1-3 GB 突袭设置。您有使用 Hypertable 的经验吗？长版: 我刚刚建立/购买了一个家庭服务器: 至强 E
使用图形 API 配置 GCP 的 Azure AD saml 配置 "Sign on URL"
在安装 gcp 应用程序后，我们尝试使用 GCP 的图形 api 配置 Azure Active Directory saml 配置。我们正在遵循相同的 AWS graph api saml 设置 U
java - 如何使用 Spring-Security 3 和 Hibernate 4 将 spring security xml 配置 hibernate 转换为 java 配置
我刚刚了解了 spring security 并想使用 java hibernate 配置连接到数据库，但我发现的示例或教程很少。我通过使用 xml 配置找到了更多。我在这里使用 Spring 4.0
java - 是否可以通过 jboss-deployment-struction.xml 配置 JPA 2.1，为 Spring 4 和 Hibernate 4.3.10 配置 JBoss EAP 6.4.x？
我们最近切换到 Java 8 以使用 java.time API(LocalDate、LocalDateTime，...)。因此，我们将 Hibernate 依赖项更新到版本 4.3.10。我们编写了
quarkus实战之六：配置
欢迎访问我的GitHub 这里分类和汇总了欣宸的全部原创(含配套源码)：https://github.com/zq2599/blog_demos 本篇概览本文是《quarkus实战》系列的第六篇，咱
NGINX 配置 :
我是 NGINX 的新手，我正在尝试对我们的 ERP 网络服务器进行负载平衡。我有 3 个网络服务器在由 websphere 提供支持的端口 80 上运行，这对我来说是一个黑盒子: * web01.e
Gerrit 配置
我们想使用 gerrit 进行代码审查，但我们在 webview 中缺少一些设置。是否可以禁止提交者审查/验证他们自己的提交？是否有可能两个审稿人给 +1 一个累积它到+2，以便可以提交？谢
AEM 配置
配置根据运行模式应用于 AEM 实例。在多个运行模式和多个配置的情况下，AEM 如何确定要选择的配置文件？假设以下配置在 AEM 项目中可用， /apps /myproject - con
Neo4j 配置
我正在使用 Neo4j 服务器。我遇到了负载相对较低的问题。但是，响应时间相当长。我认为为请求提供服务的线程数太少了。有没有办法调整为 HTTP 请求提供服务的线程池的大小。那可能吗？最佳答案线程
CELERYD_OPTS 配置
我在/etc/default/celeryd 中有以下配置 CELERYD_NODES = "worker1 worker2 worker3" CELERYD_CHDIR = "path to pro
Plone 配置
Plone 在其页面中显示来 self 的母语(巴西葡萄牙语)的特殊字符。但是，当我使用我创建的 spt 页面时，它会显示转义序列，例如: Educa\xc3\xa7\xc3\xa3o 代替 Educ
Emacs 配置
我正在尝试开始使用 Emacs/Clojure。安装 emacs 扩展的正确方法是什么。我正在尝试安装以下插件: https://bitbucket.org/kotarak/vimclojure 我已
CMake 配置
我有一个简单的 C 项目结构: proj/ src/ docs/ build/ tests/ lib/ 尝试编写合适的 CMake 文件。到目前为止我的尝试:http://pas

qq735679552

个人简介

我是一名优秀的程序员,十分优秀！

作者热门文章

滴滴打车优惠券免费领取

全站热门文章

首页

博学

6Ren·AI

商城

docker之点到点的容器网络的配置