Linux下配置Docker容器间网络连接的教程

Docker容器都是独立的,互相隔离的环境。然而,它们通常只有互相通信时才能发挥作用。

虽然有许多方法可以连接容器们,可是我将并不会试着去将其全部讨论在内。但是在这一系列的方法中,我们将看看那些常用的做法。

虽然看起来是很浅显,但是这对于与Docker成天打交道的朋友来说,理解这些技术及底层的设计理念就显得非常地重要了。

配置

在我们展示容器间如何被连接之前,我们需要先建立一对容器作为本次的例子。

第一个镜像将是来源于一个简单的Ubuntu操作系统安装。它将扮演一个客户端容器的角色。

首先,我们创建该容器并连接到它。

代码如下:

$ sudo docker run -itd --name=client_setup ubuntu /bin/bash

$ sudo docker attach client_setup

接下来,一旦有了容器内的shell程序,我们就可以运行以下命令:

代码如下:

$ apt-get install curl

如果你看不见shell命令提示符,点击键盘方向区的向上箭头。

当容器安装完毕,执行CTRL+P和CTRL+Q命令退出该容器。

紧接着我们停止并提交该容器。

代码如下:

$ sudo docker stop client_setup

$ sudo docker commit client_setup client_img

现在我们可以使用刚才创建的名为client_img的容器了。

第二个容器我们还是从之前的Ubuntu操作系统的安装上获得。但是这一次,我们将把它修改成一个运行了Apache HTTP的服务器容器。

首先,我们像之前一样建立并且连接到它:

代码如下:

$ sudo docker run -itd --name=server_setup ubuntu /bin/bash

$ sudo docker attach server_setup

然后,一旦我们可以用容器内的shell程序了,就可以能安装Apache的HTTP服务了。

代码如下:

$ apt-get install apache2

当容器安装完毕,执行CTRL+P和CTRL+Q命令退出该容器。

现在我们停止并提交容器:

代码如下:

$ sudo docker stop server_setup

$ sudo docker commit server_setup server_img

那么现在我们就有了两个镜像了,分别是 client_img 和 server_img。

当这些设置好后,我们就可以探索多种的容器间连接的可能性了。

Docker桥接Bridge

单个Docker容器是默认地与其他容器和外部网络隔离的。Docker提供了bridge接口,名为docker0,这其实是在Docker Engine安装时就建立好的。

它通过Docker的bridge接口可以让容器间以及容器和主机之间进行通信。

我们可以通过下面的命令来查看一个位于Docker宿主机上的Docker bridge:

代码如下:

$ ifconfig docker0

你可以看到类似如下的输出:

代码如下:

docker0   Link encap:Ethernet  HWaddr 02:42:a2:dc:0f:a8  

     inet addr:172.17.0.1  Bcast:0.0.0.0  Mask:255.255.0.0

     inet6 addr: fe80::42:a2ff:fedc:fa8/64 Scope:Link

     UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

     RX packets:1477 errors:0 dropped:0 overruns:0 frame:0

     TX packets:2436 errors:0 dropped:0 overruns:0 carrier:0

     collisions:0 txqueuelen:0

     RX bytes:83901 (83.9 KB)  TX bytes:3606039 (3.6 MB)

该bridge接口在本地一个单独的Docker宿主机上运行,并且它是我们本篇文章所提及的所有三种方法背后的连接机制。在下一章节中,我们将转向overlay接口,这种接口允许把网络容器部署在多个Docker宿主机上。

端口公开Exposing Ports

首先,让我们看下如何运行一个容器服务并且公开其80端口(HTTP)给其他容器。

为了这么做,我通过expose命令去运行该容器,这是告诉Docker在运行该容器的时候让其公开特定的端口。当然,被公开的端口是可以被其他容器访问的。

让我们运行server_img并且把该容器命名为server1,公开其80端口:

代码如下:

$ sudo docker run -itd --expose=80 --name=server1 server_img /bin/bash

接下来我们会按依次命名这些容器(server1,server2以及其他)。

然后,连接到容器:

代码如下:

$ sudo docker attach server1

重申一遍,如果你看不见shell命令提示符,可以使用方向键的向上箭头。

启动该容器内的Apache HTTP服务:

代码如下:

$ /etc/init.d/apache2 start

让我们来看下获得的IP地址:

代码如下:

$ ifconfig

eth0      Link encap:Ethernet  HWaddr 02:42:ac:11:00:03  

     inet addr:172.17.0.3  Bcast:0.0.0.0  Mask:255.255.0.0

那么,这样我们就有了172.17.0.3这个IP地址。让我们试一下从一个客户端的容器里去看这些信息吧。

打开第二个终端。

启动名称为client1的容器:

代码如下:

$ sudo docker run -itd --name=client1 client_img /bin/bash

进容器里看一下:

代码如下:

$ sudo docker attach client1

如果你看不见shell命令提示符,可以使用方向键的向上箭头。

让我们来测试一下到server1的连通性:

代码如下:

$ curl 172.17.0.3

如果一切正常,你应该可以看见基于Apache HTTP服务的默认页面。这表明client1容器已经可以与server1容器的HTTP端口正确地建立连接了。

端口绑定Port Binding

如果我们希望我们的HTTP服务器公开在主机网络呢,包括主机上的应用及主机网络上的其他机器?在这个方案中,我们需要去将主机端口绑定bind至容器端口。

为了让基于Apache的HTTP服务器公开给主机所处的网络,我们需要将该容器的80端口绑定至宿主机上的8080端口。

我们可以按照以下命令来这么做:

代码如下:

$ sudo docker run -itd -p 8080:80 --name=server2 server_img /bin/bash

在这里需要注意的是-p 8080:80选项。

现在,进容器看下:

代码如下:

$ sudo docker attach server2

如果看不见shell的提示符,和之前一样,按方向区的向上箭头,紧接着我们启动该HTTP服务:

代码如下:

$ /etc/init.d/apache2 start

现在,我们可以从宿主系统去访问http://localhost:8080/,同时应该能看见基于Apache HTTP服务的默认页面。

任何在你主机网络内的那些机器都可以访问由你的宿主机所发布出来的8080端口。

容器链接Linking Containers

Docker将另一种涉及到的连接各容器的方法称为链接linking。

当你将一个容器链接到另一个容器的时候,Docker将通过一些环境变量来关联这些容器之间的信息。

我们可以看一下。

首先,启动该服务器容器。

代码如下:

$ sudo docker run -itd --name=server3 server_img /bin/bash

接着通过以下命令一样去启动客户机容器并链接至服务器容器。

代码如下:

$ sudo docker run -itd --link server3 --name=client3 client_img /bin/bash

请注意我们这里用了--link server3 选项。

接着我们登录到客户机容器看一眼:

代码如下:

$ sudo docker attach client3

然后我们检查一下可用的环境变量:

代码如下:

$ env | grep SERVER3

SERVER3_PORT_80_TCP_PROTO=tcp

SERVER3_PORT=tcp://172.17.0.2:80

SERVER3_PORT_80_TCP_PORT=80

SERVER3_NAME=/client3/server3

SERVER3_PORT_80_TCP=tcp://172.17.0.2:80

SERVER3_PORT_80_TCP_ADDR=172.17.0.2

Docker同样也更新了客户端容器中的/etc/hosts 文件并且将server3作为一个本地主机指向了服务器容器。

为了演示该情况,让我们运行以下命令看一看:

代码如下:

$ curl server3

你应该可以再一次看见那个相同的默认HTML页面了。

总结

在这一系列的第一部分,我们介绍了Docker桥接bridge接口,它可以让我们连接同一台宿主机上的各容器。

我们也聊了聊以下三种连接方法:

1.通过端口公开exposure连接

2.将宿主机端口绑定bind至容器端口

3.通过链接link选项去连接两个容器



  • nextcloud纭欢瑕佹眰
    绛旓細cp: can't create directory '/opt/solr/server/solr/mycores/nextant': Permission denied鈥濓紝鍘熸潵鏄病鏈夋潈闄愶紝鎵ц浠ヤ笅鍛戒护淇敼鏉冮檺锛歴udo chmod -R 777 /docker/nextcloud/solr 閲嶅惎solr docker restart solr 閫氳繃docker logs solr鏌ョ湅锛宻olr姝e父鍚姩 鐧诲綍璁剧疆 閫氳繃娴忚鍣ㄨ闂綘鐨缃戠珯锛岀涓娆℃墦寮鐣...
  • 寰蒋姝e湪鎶奡QLServer绉绘鍒Linux涓
    绛旓細鏇存柊锛氬湪鐢ㄦ埛鍙互鐢宠鎴愪负棰勮鐨涓閮ㄥ垎鐨勯〉闈笂锛屽井杞忛湶锛屸滄鏃讹紝Linux涓婄殑SQL Server鍙互鍦║buntu鎴Docker鏄犲儚涓婁娇鐢ㄣ傗濅竴浣嶅彂瑷浜哄憡璇夋垜锛"浠婂ぉ锛岀鏈夐瑙堟敮鎸乁buntu锛屾垜浠墦绠楅殢鏃堕棿鏀寔RedHatEnterpriseLinux浠ュ強鍏朵粬骞冲彴銆"锛屽彂瑷浜鸿繕鎵胯锛屽井杞皢涓嶄細鍦2016骞寸殑SQLServer2016涓皢鎵鏈夌殑鍔熻兘甯﹀叆Linux锛...
  • Linux杩涚▼鍚庡彴杩愯鐨勫嚑绉嶆柟寮
    绛旓細screen -r docker-d 鎭㈠鍒皕houxiao杩欎釜session锛屽墠鎻愭槸宸茬粡鏄柇寮鐘舵侊紙-d鍙互杩滅▼鏂紑浼氳瘽锛塻creen -x docker-d 杩炴帴鍒扮绾挎ā寮鐨浼氳瘽锛堝绐楀彛鍚屾婕旂ず锛塻creen ./rsync.sh screen鍒涘缓涓涓墽琛岃剼鏈殑鍗曠獥鍙d細璇濓紝鍙互attach杩涚▼ID screen -wipe 妫鏌ョ洰鍓嶆墍鏈夌殑screen浣滀笟锛屽苟鍒犻櫎宸茬粡鏃犳硶浣跨敤鐨剆creen浣滀笟...
  • Linux涓鍑虹幇permission denied鐨勮В鍐冲姙娉
    绛旓細Permission denied锛氬嚭鐜鐨鍘熷洜鐨勬槸锛氭病鏈夋潈闄愯繘琛岃銆佸啓銆佸垱寤烘枃浠躲佸垹闄ゆ枃浠剁瓑鎿嶄綔銆傝В鍐虫柟娉曪細杈撳叆鍛戒护 sudo chmod -R 777 /宸ヤ綔鐩綍锛屼緥濡傦細sudo chmod -R 777 /root/docker-new锛屾鏃跺氨鍙互鍦ㄨ璺緞涓嬭繘琛屼竴绯诲垪鐨勬搷浣溿俿udo锛氭槸linux绯荤粺绠$悊鎸囦护锛屾槸鍏佽绯荤粺绠$悊鍛樿鏅氱敤鎴锋墽琛屼竴浜涙垨鑰呭叏閮ㄧ殑...
  • linux绯荤粺鎬庢牱鏌ョ湅鏈嶅姟鍣ㄦц兘鍛戒护
    绛旓細涓鑸儏鍐典笅,濡傛灉鐢ㄦ埛鏃堕棿鍜岀郴缁熸椂闂寸浉鍔犻潪甯稿ぇ,CPU鍑轰簬蹇欎簬鎵ц鎸囦护銆傚鏋淚O绛夊緟鏃堕棿寰堥暱,閭d箞绯荤粺鐨鐡堕鍙兘鍦ㄧ鐩業O銆傜ず渚嬪懡浠ょ殑杈撳嚭鍙互鐪嬭,澶ч噺CPU鏃堕棿娑堣楀湪鐢ㄦ埛鎬,涔熷氨鏄敤鎴峰簲鐢ㄧ▼搴忔秷鑰椾簡CPU鏃堕棿銆傝繖涓嶄竴瀹氭槸鎬ц兘闂,闇瑕佺粨鍚r闃熷垪,涓璧峰垎鏋愩俶pstat -P ALL 1$ mpstat -P ALL 1Linux 3.13.0-49-generic...
  • centos 6.6鎬庝箞鍗囩骇鍐呮牳
    绛旓細鍏跺疄,閽堝瀹夎docker鐨鍐呮牳缂栬瘧鐜,鏈鏄庢櫤鐨勯夋嫨鏄娇鐢╯ciurus甯垜浠閰嶇疆濂界殑.config鏂囦欢銆備篃寤鸿鍦╩ake bzImage涔嬪墠,杩愯鑴氭湰check-config.sh妫鏌ュ綋鍓嶅唴鏍歌繍琛宒ocker鎵缂哄け鐨勬ā鍧椼傚綋鎻愮ず缂哄皯鍏朵粬module鏃跺NF_NAT_IPV4鏃,涔熷彲浠ラ氳繃涓婇潰鐨勬柟娉曡В鍐,鐒跺悗閲嶆柊缂栬瘧銆 4. 鍑犱釜閲嶈鐨Linux鍐呮牳鏂囦欢浠嬬粛 鍦ㄧ綉缁滀腑,涓嶅皯鏈嶅姟...
  • linux濡備綍寮鍚痭as鏈嶅姟
    绛旓細鍒涘缓鍏变韩鐩綍:sudo mkdir -p /浣鐨鍏变韩鏂囦欢澶硅矾寰 #mkdir -p 鐢ㄦ潵鍒涘缓璺緞涓涓嶅瓨鍦ㄧ殑璺緞銆 鏇存柊鐩綍鏉冮檺:sudo chmod -R 777 /浣犵殑鍏变韩鏂囦欢澶硅矾寰 #chmod -R 鍙互缁欎綘鍏变韩鐨勭洰褰曞拰璇ョ洰褰曚笅鎵鏈夋枃浠跺拰瀛愮洰褰曡繘琛岀浉鍚岀殑鏉冮檺鍙樻洿銆777鍗虫墍鏈夌敤鎴峰璇ョ洰褰曢兘鏈夎鍐欐潈銆 淇敼閰嶇疆鏂囦欢:sudo vim /etc/samba/smb....
  • linux鍩虹鐭ヨ瘑鏈夊摢浜
    绛旓細绗崄涓夐樁娈碉細Linux澶ц妯¢泦缇ゆ灦鏋勬瀯寤猴紙200鍙帮級绗崄鍥涢樁娈碉細Linux Shell缂栫▼浼佷笟妗堜緥瀹炴垬 绗崄浜旈樁娈碉細浼佷笟绾т唬鐮佸彂甯冧笂绾挎柟妗堬紙SVN鍜孏it锛夌鍗佸叚闃舵浼佷笟绾vm铏氭嫙鍖栦笌OpenStack浜戣绠 绗崄涓冮樁娈靛叕鏈変簯闃块噷浜8澶х粍浠舵瀯寤洪泦缇ゅ疄鎴 绗崄鍏樁娈碉細Docker鎶鏈紒涓氬簲鐢ㄥ疄璺 绗崄涔濋樁娈碉細Python鑷姩鍖栧叆闂ㄥ強杩涢樁 绗...
  • Linux鏌ョ湅鈥斾釜鐩綍涓嬫墍鏈夋枃浠,涓嶅寘鎷殣钘忔枃浠剁敤鍝潯鍛戒护?
    绛旓細ll灏卞彲浠ワ紝ls涔熷彲浠ワ紝鍙涓嶅姞-a鍩烘湰涓嶄細鏌ョ湅鍒伴殣钘忕殑鏂囦欢銆
  • vs2022 閰嶇疆澶у叏鈥旇秴瀹屾暣鐗
    绛旓細Microsoft鐨Visual Studio 2022 IDE锛屼綔涓烘渶鏂扮殑寮鍙戝钩鍙帮紝鏁村悎浜.NETCORE/NET5銆Linux銆Docker銆丮ySQL绛夊墠娌挎妧鏈紝鍚屾椂鎻愪緵浜嗗厤璐圭殑浜戞湇鍔★紝濡俉in Server鍜孖IS銆備互涓嬫槸涓浜涘叧閿彃浠跺拰瀹炵敤鎶宸э紝鍔╀綘杞绘澗涓婃墜:1. 绫昏璁′笌鏂规硶鍙鍖</鍦ㄥ畨瑁呭悗锛岄氳繃宸ュ叿>鑾峰彇>绫昏璁″浘锛屼綘鍙互鐩磋鍦拌璁$被鍜屾柟娉曪紝鎻愬崌...
  • 扩展阅读:linux进入docker容器 ... docker hub ... kubernetes ... tracker地址更新网站 ... k8s ... linux手动安装docker ... linux下安装docker软件 ... 一分钟安装docker ... yum安装docker ...

    本站交流只代表网友个人观点,与本站立场无关
    欢迎反馈与建议,请联系电邮
    2024© 车视网