Dockerfile详解与实践
 Docker‘s Network
Docker-Compose

Docker's Network【Docker的网络知识】

1、写在最前面
2、Docker网络基本命令
3、网络模式

1、写在最前面

在CentOS7的安装过程中如果有选择相关虚拟化的的服务安装系统后，启动网卡时会发现有一个以网桥连接的私网地址的virbr0网卡(virbr0网卡：它还有一个固定的默认IP地址192.168.122.1)，是做虚拟机网桥的使用的，其作用是为连接其上的虚机网卡提供 NAT访问外网的功能。我们之前学习Linux安装，勾选安装系统的时候附带了libvirt服务才会生成的一个东西，如果不需要可以直接将libvirtd服务卸载，

yum install libvirt-libs.x86_64
yum remove libvirt-libs.x86_64

docker启动后，会产生一个名为docker0的虚拟网桥。

2、Docker网络基本命令

1111、查看网络
docker network ls
-------start-------
NETWORK ID     NAME      DRIVER    SCOPE
f4deb654f97b   bridge    bridge    local
4ce566ad725a   host      host      local
a3ebac7e8023   none      null      local
-------end-------

2222、Display detailed information on one or more networks
docker network inspect XXX网络名字
docker network inspect bridge
docker network inspect host

3333、Create a network
docker network create XXX网络名字
docker network create michael_network

4444、删除网络
docker network rm XXX网络名字
docker network rm michael_network

5555、Remove all unused networks
docker network prune

容器间的互联和通信以及端口映射
容器IP变动时候可以通过服务名直接网络通信而不受到影响

3、网络模式

bridge 模式：使用 --network bridge 指定；为每一个容器分配、设置IP等，并将容器连接到一个docker0的虚拟网桥，默认为该模式。
host 模式：使用 --network host 指定；容器不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的 IP 和端口。
none 模式：使用 --network none 指定；容器有独立的Network namespace，但并没有对其进行任何网络设置，如分配veth pair和网桥连接，IP等。
container 模式：使用 --network container:NAME或者容器ID 指定；新创建的容器不会创建自己的网卡和配置自己的IP，而是和一个指定的容器共享IP、端口范围等。

容器实例内默认网络IP生产规则
说明
1111、先启动两个ubuntu容器实例
docker run -it --name ubuntu1 ubuntu bash
docker run -it --name ubuntu2 ubuntu bash
2222、docker inspect 容器ID or 容器名字
docker inspect ubuntu1 | tail -n 20
-------ubuntu1 start-------
"Networks": {
    
    
   "bridge": {
    
    
       "IPAMConfig": null,
       "Links": null,
       "Aliases": null,
       "NetworkID": "f4deb654f97bbf1b84c4a5010c515f4308b9e97648878759294d7457bac0feb8",
       "EndpointID": "643b4e98b028ce67d20728735d03369af78c8b768e1c7c24590b0c26f3496835",
       "Gateway": "172.17.0.1",		看这里 看这里。。。
       "IPAddress": "172.17.0.2",	看这里 看这里。。。
       "IPPrefixLen": 16,
       "IPv6Gateway": "",
       "GlobalIPv6Address": "",
       "GlobalIPv6PrefixLen": 0,
       "MacAddress": "02:42:ac:11:00:02",
       "DriverOpts": null
   }
}
-------ubuntu1 end-------

docker inspect ubuntu2 | tail -n 20
-------ubuntu2 start-------
"Networks": {
    
    
   "bridge": {
    
    
       "IPAMConfig": null,
       "Links": null,
       "Aliases": null,
       "NetworkID": "f4deb654f97bbf1b84c4a5010c515f4308b9e97648878759294d7457bac0feb8",
       "EndpointID": "5941a0612c1a20af9a7a72aa2fab5b4e8bd58d15b6db20d5616e11caca737247",
       "Gateway": "172.17.0.1",		看这里 看这里。。。
       "IPAddress": "172.17.0.3",	看这里 看这里。。。
       "IPPrefixLen": 16,
       "IPv6Gateway": "",
       "GlobalIPv6Address": "",
       "GlobalIPv6PrefixLen": 0,
       "MacAddress": "02:42:ac:11:00:03",
       "DriverOpts": null
   }
}
-------ubuntu2 end-------


3333、关闭ubuntu2实例，新建ubuntu3、ubuntu4，查看ip变化
docker stop ubuntu2
docker run -it --name ubuntu3 ubuntu bash
docker run -it --name ubuntu4 ubuntu bash

docker inspect ubuntu3 | tail -n 20
docker inspect ubuntu4 | tail -n 20

结论： docker 容器内部的 ip 是有可能会发生改变的。

3.1、bridge模式

Docker 服务默认会创建一个 docker0 网桥（其上有一个 docker0 内部接口），该桥接网络的名称为docker0，它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。Docker 默认指定了 docker0 接口的 IP 地址和子网掩码，让主机和容器之间可以通过网桥相互通信。

# 查看 bridge 网络的详细信息，并通过 grep 获取名称项
docker network inspect bridge | grep com.docker.network.bridge.name
#            "com.docker.network.bridge.name": "docker0",

ifconfig | grep docker0
#docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500

案例
说明

一、
Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。

二、
docker run 的时候，没有指定network的话默认使用的网桥模式就是bridge，使用的就是docker0。在宿主机ifconfig,就可以看到docker0和自己create的network(后面讲)eth0，eth1，eth2……代表网卡一，网卡二，网卡三……，lo代表127.0.0.1，即localhost，inet addr用来表示网卡的IP地址

三、
3 网桥 docker0 创建一对对等虚拟设备接口一个叫 veth ，另一个叫 eth0 ，成对匹配。
3.1 整个宿主机的网桥模式都是docker0，类似一个交换机有一堆接口，每个接口叫veth，在本地主机和容器内分别创建一个虚拟接口，并让他们彼此联通（这样一对接口叫 veth pair ）；
3.2 每个容器实例内部也有一块网卡，每个接口叫 eth0；
3.3 docker0上面的每个veth匹配某个容器实例内部的 eth0，两两配对，一一匹配。通过上述，将宿主机上的所有容器都连接到这个内部网络上，两个容器在同一个网络下,会从这个网关下各自拿到分配的ip，此时两个容器的网络是互通的。

docker run -d -p 8081:8080 --name tomcat8081 billygoo/tomcat8-jdk8
docker run -d -p 8082:8080 --name tomcat8082 billygoo/tomcat8-jdk8
两两匹配验证

主机：

ip addr
------主机 ip addr ----start
......
14: vethad1a28e@if13: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP group default 
    link/ether 82:99:83:85:0d:eb brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet6 fe80::8099:83ff:fe85:deb/64 scope link 
       valid_lft forever preferred_lft forever
16: vethbb1f37d@if15: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP group default 
    link/ether 9a:c9:42:c6:2b:73 brd ff:ff:ff:ff:ff:ff link-netnsid 1
    inet6 fe80::98c9:42ff:fec6:2b73/64 scope link 
       valid_lft forever preferred_lft forever

------主机 ip addr ----end

8081：

docker exec -it tomcat8081 bash
ip addr
------8081 ip addr ----start
......
13: eth0@if14: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

------8081 ip addr ----end

8082：

docker exec -it tomcat8082 bash
ip addr
------8082 ip addr ----start
......
15: eth0@if16: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.3/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

------8082 ip addr ----end

3.2、host模式

直接使用宿主机的 IP 地址与外界进行通信，不需要额外进行 NAT 转换。

容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器不会虚拟出自己的网卡而是使用宿主机的IP和端口。

# WARNING: Published ports are discarded when using host network mode
docker run -d -p 8083:8080 --network host --name tomcat8083 billygoo/tomcat8-jdk8
docker run -d              --network host --name tomcat8084 billygoo/tomcat8-jdk8

问题：
	docker容器启动时指定 --network=host 或 -net=host ，且使用-p 映射端口，则会有警告；
	并且此时 -p 设置的参数将不会生效，端口号会以主机端口号为主，重复时则递增。
解决：
	使用 --network=bridge 时再使用 -p 指定端口；
	使用 --network=host 或 -net=host时不使用 -p 指定端口；
	或者直接无视。。。。O(∩_∩)O哈哈~

docker inspect tomcat8083
-------------------start-------------------
......
"Networks": {
    
    
    "host": {
    
    
        "IPAMConfig": null,
        "Links": null,
        "Aliases": null,
        "NetworkID": "4ce566ad725a207cf8a4cb7a5f44b5c299e9efb5fd10f2efe6da651e3784fab9",
        "EndpointID": "bd5ba2c824520138d869d1a9ed329dcdee49fe8fb9d1c50eb425de79f0076d81",
        "Gateway": "",		看这里 看这里。。。
        "IPAddress": "",	看这里 看这里。。。
        "IPPrefixLen": 0,
        "IPv6Gateway": "",
        "GlobalIPv6Address": "",
        "GlobalIPv6PrefixLen": 0,
        "MacAddress": "",
        "DriverOpts": null
    }
}
-------------------end-------------------

3.3、none模式

在none模式下，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息，只有一个lo需要我们自己为Docker容器添加网卡、配置IP等。
此时为 禁用网络功能，只有lo标识(就是127.0.0.1表示本地回环)。

docker run -d -p 8084:8080 --network none --name tomcat84 billygoo/tomcat8-jdk8
docker run -d -p 8084:8080 --network none --name tomcat84 billygoo/tomcat8-jdk8

docker inspect tomcat8083
ip addr

3.4、container模式

container⽹络模式新建的容器和已经存在的一个容器共享一个网络ip配置而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。

docker run -d -p 8085:8080                                --name tomcat8085 billygoo/tomcat8-jdk8
docker run -d -p 8086:8080 --network container:tomcat8085 --name tomcat8086 billygoo/tomcat8-jdk8
运行结果
# 相当于tomcat8086和tomcat8085公用同一个ip同一个端口，导致端口冲突本案例用tomcat演示不合适；

Alpine 操作系统是一个面向安全的轻型 Linux发行版
Alpine Linux 是一款独立的、非商业的通用 Linux 发行版，专为追求安全性、简单性和资源效率的用户而设计。可能很多人没听说过这个 Linux 发行版本，但是经常用 Docker 的朋友可能都用过，因为他小，简单，安全而著称，所以作为基础镜像是非常好的一个选择，可谓是麻雀虽小但五脏俱全，镜像非常小巧，不到 6M的大小，所以特别适合容器打包。

docker run -it                             --name alpine1 alpine /bin/sh
docker run -it --network container:alpine1 --name alpine2 alpine /bin/sh

alpine1 和 alpine2 同时在线运行：

alpine1 
17: eth0@if18: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue state UP 
    link/ether 02:42:ac:11:00:04 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.4/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

alpine2 
17: eth0@if18: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue state UP 
    link/ether 02:42:ac:11:00:04 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.4/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

关闭alpine1， alpine2 单独在线运行：

关闭 alpine1 后 17: eth0@if18 消失了。。。。

Docker‘s Network