网站开发流程百度文库,室内设计考研,深圳做app网站公司,搭建之星Docker容器是一个轻量级的、可移植的软件打包技术#xff0c;它允许开发者将应用程序及其依赖项打包到一个独立的容器中#xff0c;然后发布到任何支持Docker的环境中运行。容器是完全使用沙箱机制#xff0c;相互之间不会有任何接口#xff0c;容器性能开销极低。
可以将…Docker容器是一个轻量级的、可移植的软件打包技术它允许开发者将应用程序及其依赖项打包到一个独立的容器中然后发布到任何支持Docker的环境中运行。容器是完全使用沙箱机制相互之间不会有任何接口容器性能开销极低。
可以将docker中的每个容器当成是一个房间里的隔断如果有两套不同的应用需要部署你可以选择开设两台虚拟机来运行他们但是成本太高服务要求过高。而docker的出现则可以有效的解决这一系列问题通过轻量的部署来完成多套环境的部署。
其网络关系容器间链路连接则是容器间通信的重要问题。
Docker的四种网络模式
1.bridge –network bridge 为每一个容器分配、设置 ip 并将容器连接到 docker0 虚拟网桥上这也是默认网络模式容器之间可以通过IP或者容器名称互相通信但默认情况下与宿主机网络隔离。
2.host –network host 容器不会创建自己的网卡配置 ip 等而是使用宿主机的 ip 和端口。这种模式下容器的网络性能较好但安全性较低因为容器可以直接访问宿主机的网络资源。
3.container –network 容器名称或id 新创建的容器不会创建自己的网卡和配置自己的ip而是和一个指定的容器共享ip、端口范围。这意味着两个容器将有相同的网络配置包括IP地址和端口范围。通常用于需要紧密网络交互的场景如分布式系统中的多个服务实例。
4.none –network none 容器有独立的Network namespace但并没有对其进行任何网络设置。在None模式下Docker不会为容器配置任何网络设备容器仅有一个回环接口lo。
自定义网络 Docker允许用户创建自定义的网络以满足特定的网络拓扑和隔离需求。 可以通过docker network create命令创建网络并指定网络类型如bridge、子网、网关等参数。
docker network create
自定义网络可以实现容器间的服务发现通过容器名称自动解析IP地址。端口映射 使用-p标志可以在容器和宿主机之间映射端口。 格式为-p 宿主机端口:容器端口这使得外部可以通过宿主机的端口访问容器内的服务。 -P大写P标志会随机映射所有公开的容器端口到宿主机的一个高阶端口上。网络配置文件 Docker守护进程的网络配置存储在/etc/docker/daemon.json文件中。 修改此文件后可能需要使用systemctl daemon-reload命令刷新systemd配置并重启Docker服务以应用新配置。
systemctl daemon-reload
常用命令
查看网络
docker network ls
创建网络
#基础用法
网络名称
docker network create
#创建网络时是可以添加一系列参数的
–driver驱动程序类型–gateway主子网的IPV4和IPV6的网关–subnet代表网段的CIDR格式的子网mynet自定义网络名称
docker network create --driverbridge --gateway192.168.137.1 --subnet192.168.137.0/16 mynet
不指定任何选项的时候默认的–driver(网络模式)也是bridge(桥接)但是gateway和subnet会自动生成
查看网络数据源
docker network inspect 网络名称
将容器连接到指定网络
docker network connect 网络名称 容器名称
断开容器的网络
docker network disconnect 网络名称 容器名称
删除所有不在使用的网络
docker network prune
删除一个或多个网络
docker network rm 网络名称
使用示例
创建容器时挂载网络创建一个桥接类型的网络
docker network create --driverbridge --gateway192.168.137.1 --subnet192.168.137.0/16 myNet1
创建并运行容器时指定网络
docker run --name containerName -p 80:80 -d --network myNet1 myNginx
不想用时可以断开网络
docker network disconnect myNet1 myNginx
容器已存在时连接到新网络创建一个桥接类型的网络
docker network create --driverbridge --gateway192.168.137.1 --subnet192.168.137.0/16 myNet2
为容器连接新的网络执行后
myNginx容器的网络就变成了myNet2
docker network connect myNet2 myNginx
不想用时可以断开网络
docker network disconnect myNet2 myNginx
容器与容器间访问网络 容器之间可以通过以下几种方式互相访问
1、默认桥接网络docker0
Docker默认为每个容器分配一个IP并将它们连接到一个名为docker0的虚拟网桥上。 容器之间可以通过这些IP地址直接通信也可以使用容器名作为主机名进行DNS解析。 如果要限制容器间的访问可以创建自定义网络并控制网络的访问权限。 2、自定义网络
使用docker network create命令创建自定义网络可以选择桥接、overlay等多种网络类型。 可以为网络指定子网、网关等并通过--opt添加额外的网络配置选项。 将容器连接到同一自定义网络的容器之间可以透明地通信不受默认网络的限制。 3、端口映射
虽然通常用于容器与宿主机之间的通信但理论上可以通过宿主机作为中介实现容器间通信。 即使不在同一网络的容器也可以通过映射到宿主机的端口来间接访问其他容器的服务。
