Docker网络配置与自定义IP容器通信_云虚拟主机

前言

当项目大规模使用 docker 时，容器通信的问题也就产生了。要解决容器通信问题，必须先了解很多关于网络的知识。docker 作为目前最火的轻量级容器技术，有很多令人称道的功能，如 docker 的镜像管理。然而，docker 同样有着很多不完善的地方，网络方面就是 docker 比较薄弱的部分。因此，我们有必要深入了解 docker 的网络知识，以满足更高的网络需求。

互联网是由许多小型网络构成的，每个网络上都有许多主机，这样便构成了一个有层次的结构。 ip地址在设计时就考虑到地址分配的层次特点，将每个ip地址都分割成网络号和主机号两部分，以便于 ip地址的寻址操作。

1、子网掩码

子网掩码用于划分网络和主机部分。子网掩码用来区分一个ip地址中的网络地址和主机地址部分，帮助进行网络分割和管理。

组成规则：

子网掩码由32位组成，通常表示为4个8位的数字（例如255.255.255.0）。
在子网掩码中，连续的“1”代表网络部分，而连续的“0”则代表主机部分。
例如，子网掩码255.255.255.0表示前24位是网络地址，最后8位是主机地址。

2、网关

网关通常指的是两个网络之间的接口设备，它可以在不同的网络或子网间转发数据。

作用：

网关可以将来自一个网络的数据包转发到另一个网络。
它通常用于连接本地网络（lan）和大型网络（如互联网）。

当一个网络中的设备需要与另一个网络中的设备通信时，数据包首先发送到网关。然后，网关判断如何将数据包发送到目的地。

3、子网掩码和网关的关系

子网掩码用于确定网络的范围，而网关则用于在不同网络间转发数据。
在配置网络设备（如路由器、电脑等）时，通常需要同时设置子网掩码和网关地址，以确保设备能正确地与其他网络通信。

计算机的ip地址是互联网上每台计算机或设备唯一的标识符。在目前广泛使用的两个版本中，ipv4地址由32位组成，而ipv6地址由128位组成。下面将重点介绍ipv4地址，因为它更为常用。

ipv4地址：

组成：ipv4地址由32位二进制数字组成，通常分为4个8位的部分，每部分称为一个八位字节（或octet）。例如，一个ipv4地址在二进制格式下可能看起来像这样：11000000.10101000.00000001.00000001。

十进制表示：为了便于阅读，ipv4地址通常转换为十进制格式，并用点分隔。例如，上面的二进制地址可以转换为十进制表示为：192.168.1.1。

地址分类：ipv4地址分为几个类别：a、b、c、d和e类。

a类地址用于大型网络，其第一个八位字节的范围是0-127。
b类地址用于中型网络，其第一个八位字节的范围是128-191。
c类地址用于小型网络，其第一个八位字节的范围是192-223。
d类地址用于多播，e类地址保留用于实验。

网络地址和主机地址：

在一个ip地址中，部分八位字节用来表示网络地址，其余部分表示主机地址。子网掩码用于区分这两部分。例如，在子网掩码255.255.255.0下，ip地址192.168.1.1的前三个八位字节表示网络地址，最后一个八位字节表示主机地址。

特殊地址：

某些ip地址有特殊用途，例如127.0.0.1通常用作回环地址，用于指向本机。私有地址范围（如192.168.x.x, 10.x.x.x, 172.16.x.x - 172.31.x.x）在内部网络中使用，但不在互联网上路由。

ipv6地址：

组成：ipv6地址由128位二进制数字组成，通常分为8组，每组4个十六进制数字。

表示方式：例如，一个ipv6地址可能看起来像这样：2001:0db8:85a3:0000:0000:8a2e:0370:7334。

ipv6地址能够提供比ipv4更多的地址空间，应对互联网地址耗尽的问题。

一、docker网络配置

当你安装了docker,它会自动创建3个网络，可以使用 docker network ls 命令来查看

bridge --网桥
host --主机（本地）
none --无网络
container --共享

当你运行一个容器的时候，可以使用--network参数来指定你的容器连接到哪一个网络。

查看容器网络指令：

ip addr
ifconfig

1. bridge 虚拟网桥

为每一个容器分配、设置ip等，当docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的docker容器会连接到这个虚拟网桥上（默认模式）。

虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中：

从docker0子网中分配一个ip给容器使用，并设置docker0的ip地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备，docker将veth pair设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。

查看一个名为t1的容器（原tomcat）bridge网络信息：

docker inspect t1

可以看到它网桥是172.17.0.2，它的网关是172.17.0.1，网络模式是bridge。

示例：

运行一个镜像未指定网络模式（默认bridge）

docker run -itd --name spring -p 8081:8080 spring:v1

注意：-p参数可以出现多次，绑定多个端口号，就意味着外部可以通过多个端口号访问到8080

2. host 网络模式

host 网络模式需要在创建容器时通过参数 --net host 或者 --network host 指定；
采用 host 网络模式的 docker container，可以直接使用宿主机的 ip 地址与外界进行通信，若宿主机的 eth0 是一个公有 ip，那么容器也拥有这个公有 ip。同时容器内服务的端口也可以使用宿主机的端口，无需额外进行 nat 转换；
host 网络模式可以让容器共享宿主机网络栈，这样的好处是外部主机与容器直接通信，但是容器的网络缺少隔离性。

示例：

运行一个镜像指定host网络模式

docker run -itd --name spring2 --net=host spring:v1

这时只能通过主机端口8080才能访问了

3. none 网络模式

none 网络模式是指禁用网络功能，只有 lo 接口 local 的简写，代表 127.0.0.1，即 localhost 本地环回接口。在创建容器时通过参数 --net none 或者 --network none 指定；
none 网络模式即不为 docker container 创建任何的网络环境，容器内部就只能使用 loopback 网络设备，不会再有其他的网络资源。可以说 none 模式为 docke container 做了极少的网络设定，但是俗话说得好“少即是多”，在没有网络配置的情况下，作为 docker 开发者，才能在这基础做其他无限多可能的网络定制开发。这也恰巧体现了 docker 设计理念的开放。

4. 自定义container网络模式

container 网络模式是 docker 中一种较为特别的网络的模式。在创建容器时通过参数 --net container:已运行的容器名称|id 或者 --network container:已运行的容器名称|id 指定；
处于这个模式下的 docker 容器会共享一个网络栈，这样两个容器之间可以使用 localhost 高效快速通信。

container 网络模式即新创建的容器不会创建自己的网卡，配置自己的 ip，而是和一个指定的容器共享 ip、端口范围等。同样两个容器除了网络方面相同之外，其他的如文件系统、进程列表等还是隔离的。

二、自定义ip容器通信

1. 自定义ip

需要先创建一个网络

docker network create --gateway 172.18.0.1 --subnet 172.18.0.0/16(端口) net(网络名)

查看网络信息：docker inspect net

2. 创建所需容器（mysql，tomcat）

i. 创建tomcat容器（指定ip与网络）

docker run -it --name tm \
-p 8080:8080 \
-v /test:/usr/local/tomcat/webapps \ 
--net net \
--ip 172.18.0.2 \ 
tomcat:8.5.20

ii. 创建mysql容器（指定ip与网络）

创建存放mysel数据的文件夹

mkdir -p /mysql/{conf,data}

并创建my.cnf配置文件到conf目录

my.cnf内容：

[client]
default-character-set=utf8
 
[mysql]
default-character-set=utf8
 
[mysqld]
# remove leading # and set to the amount of ram for the most important data
# cache in mysql. start at 70% of total ram for dedicated server, else 10%.
# innodb_buffer_pool_size = 128m
#
# remove leading # to turn on a very important data integrity option: logging
# changes to the binary log between backups.
# log_bin
#
# remove leading # to set options mainly useful for reporting servers.
# the server defaults are faster for transactions and fast selects.
# adjust sizes as needed, experiment to find the optimal values.
# join_buffer_size = 128m
# sort_buffer_size = 2m
# read_rnd_buffer_size = 2m
skip-host-cache
skip-name-resolve
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
secure-file-priv=/var/lib/mysql-files
user=mysql

# disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0

log-error=/var/log/mysqld.log
pid-file=/var/run/mysqld/mysqld.pid

init_connect='set collation_connection = utf8_unicode_ci'
init_connect='set names utf8'
character-set-server=utf8
collation-server=utf8_unicode_ci
skip-character-set-client-handshake
# default: sql_mode= strict_trans_tables,no_zero_in_date,no_zero_date,error_for_division_by_zero,no_auto_create_user,no_engine_substitution
# modeified: 
sql_mode= strict_trans_tables,error_for_division_by_zero,no_auto_create_user,no_engine_substitution
max_allowed_packet=10m
default-time_zone='+8:00'
default_authentication_plugin=mysql_native_password

1、创建mysql容器：

docker run \
--name m1 \
-v /mysql/conf/my.cnf:/etc/my.cnf \
-v /mysql/data:/var/lib/mysql \
--privileged=true \
-e mysql_root_password=123456 \
--net net \
--ip 172.18.0.3 \
-d mysql/mysql-server:5.7

首先进入mysql容器进行登录，添加用户（远程连接）赋予权限，最后退出重启容器。

2、创建数据库

由于之前将mysql数据挂载到了var/lib/mysql，所以我们只需要把sql脚本放在宿主机目录即可，而挂载的目录也会生成一样的文件

运行sql脚本全操作：

查看数据表：show tables （退回mysql后记得重启哦）

3. 准备项目资源

这是一个前后端分离项目，启动项目需要修改配置信息

application.yml：

项目资源：

dockerfile：

1、构建镜像

docker build -t spring:v1.0 .

根据镜像创建启动容器并指定ip地址

docker run -itd --name s1 --net net --ip 172.18.0.101 spring:v1.0
docker run -itd --name s2 --net net --ip 172.18.0.102 spring:v1.0
docker run -itd --name s3 --net net --ip 172.18.0.103 spring:v1.0

查看日志 docker log s1（已启动成功）

4. 构建nginx实现负载均衡

首先创建nginx的配置文件目录并将配置文件放入

mkdir -p  /soft/nginx/conf.d

静态资源：

default.conf：这里的服务器的集群和我们的tomcat容器ip一致

#服务器的集群
upstream tomcatlist {  
    server 172.18.0.101:8080 weight=1; 
    server 172.18.0.102:8080 weight=1; 
    server 172.18.0.103:8080 weight=1; 
} 
    
server {
 
    listen  80;
    server_name  www.ycxw.com;
 
    location / {
        root   /etc/nginx/html/;
        index  index.html index.htm;
    }
 
    error_page   500 502 503 504  /50x.html;
    
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
    
    location ~^/api/ {
        rewrite ^/api/(.*)$ /$1 break;
        proxy_pass  http://tomcatlist;
        proxy_redirect default;
    }
 
}

构建nginx容器

docker run -itd \
--name n1 \
-v /test/nginx/conf.d:/etc/nginx/conf.d \
-v /test/nginx/html:/etc/nginx/html \
-p 80:80 \
--net net \
--ip 172.18.0.105 \
nginx

启动项目测试：