Docker網絡詳解

網絡基礎
Docker使用linux橋接，在主機虛擬一個docker0網絡接口，在主機中運行命令查看：

# List host bridges
$ sudo brctl showbridge      name    bridge id               STP enabled     interfacesdocker0             8000.000000000000       no

# Show docker0 IP address
$ sudo ifconfig docker0docker0   Link encap:Ethernet  HWaddr xx:xx:xx:xx:xx:xx
     inet addr:172.17.42.1  Bcast:0.0.0.0  Mask:255.255.0.0

docker啟動一個container時會會根據docker0的網段劃分container的IP,docker0是每個container的網關。

自定義網絡范圍
盡管docker在使用linux brigde會找最合適的。但是有時候我們還是需要自己規劃。
使用-b=<bridgename>參數設置

# 先關閉docker
$ sudo service docker stop

# 關閉網橋docker0# 添加自己的網橋bridge0
$ sudo ifconfig docker0 down
$ sudo brctl addbr bridge0
$ sudo ifconfig bridge0 192.168.227.1 netmask 255.255.255.0

# 向Docker startup file中添加啟動自定義網橋參數
$ echo "DOCKER_OPTS=\"-b=bridge0\"" >> /etc/default/docker

# 啟動Docker
$ sudo service docker start

# 查看自定義網橋是否啟動成功，ip等配置是否正確
$ sudo ifconfig bridge0
bridge0   Link encap:Ethernet  HWaddr xx:xx:xx:xx:xx:xx
          inet addr:192.168.227.1  Bcast:192.168.227.255  Mask:255.255.255.0

# 啟動container
docker run -i -t base /bin/bash

# 可以看到Container IP  在網段192.168.227/24內
root@261c272cd7d5:/# ifconfig eth0
eth0      Link encap:Ethernet  HWaddr xx:xx:xx:xx:xx:xx
          inet addr:192.168.227.5  Bcast:192.168.227.255  Mask:255.255.255.0

# bridge0 IP as the default gateway# 查看路由信息
root@261c272cd7d5:/# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.227.1   0.0.0.0         UG    0      0        0 eth0
192.168.227.0   0.0.0.0         255.255.255.0   U     0      0        0 eth0

# hits CTRL+P then CTRL+Q to detach

# 查看網橋信息
$ sudo brctl show
bridge      name    bridge id               STP enabled     interfaces
bridge0             8000.fe7c2e0faebd       no              vethAQI2QT

container互通
docker默認是允許container互通，通過-icc=false關閉互通。
一旦關閉了互通，只能通過-link name:alias命令連接指定container.

container互相隔離的情況下，假設我們有一個webapp container,一個redis contianer需要互通。
先啟動redis container:

sudo docker run -d --name redis crosbymichael/redis

再啟動webapp並聯通到redis

#將redis取別名為db

sudo docker run -t -i --link redis:db --name webapp ubuntu bash

在webapp中可以看到db的網絡信息：

$ root@4c01db0b339c:/# env

HOSTNAME=4c01db0b339c
DB_NAME=/webapp/db
TERM=xterm
DB_PORT=tcp://172.17.0.8:6379
DB_PORT_6379_TCP=tcp://172.17.0.8:6379
DB_PORT_6379_TCP_PROTO=tcp
DB_PORT_6379_TCP_ADDR=172.17.0.8
DB_PORT_6379_TCP_PORT=6379
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
PWD=/
SHLVL=1
HOME=/
container=lxc
_=/usr/bin/env
root@4c01db0b339c:/#

0.11版本以後，-- link redis:db的別名，會在/etc/hosts中生成對應的ip映射:

root@6541a75d44a0:/# cat /etc/hosts172.17.0.3  6541a75d44a0172.17.0.2  db

什麼是vethxxxx
# 查看網橋信息

$ sudo brctl show
bridge      name    bridge id               STP enabled     interfaces
docker0             8000.fe7c2e0faebd       no              vethAQI2QT

vethxxx是主機與container內部eth0相連的管道