《容器化技術》課件-容器網(wǎng)絡操作

容器網(wǎng)絡操作容器網(wǎng)絡概述容器網(wǎng)絡主要用于容器與容器、容器與外網(wǎng)、容器與宿主機之間的通信及互聯(lián)。容器網(wǎng)絡概述宿主機接通外網(wǎng)，再與容器之間搭建網(wǎng)橋，使容器與宿主機網(wǎng)絡聯(lián)通，以達到容器連接外網(wǎng)的目的。容器網(wǎng)絡概述用戶可以創(chuàng)建一個或多個網(wǎng)絡，一個容器可以加入一個或多個網(wǎng)絡。Docker的本地網(wǎng)絡實現(xiàn)是利用了Linux的NetworkNamespace和虛擬網(wǎng)絡設備（主要是VirtualEthernetPair），在本地主機和容器內(nèi)分別創(chuàng)建一個虛擬接口，并使它們彼此連通。容器網(wǎng)絡概述Docker使用Linux的Namespace技術來進行資源隔離，例如：PIDNamespace隔離進程MountNamespace隔離文件系統(tǒng)NetworkNamespace隔離網(wǎng)絡容器網(wǎng)絡概述NetworkNamespace為容器提供了獨立的網(wǎng)絡環(huán)境。VirtualEthernetPair簡稱VETHPair，是一對端口，所有從這對端口進入的數(shù)據(jù)包都將從另一端出來，反之也是一樣。查看容器網(wǎng)絡用戶要對容器網(wǎng)絡進行配置，首先要熟練掌握命令，下面詳細介紹容器網(wǎng)絡管理命令。查看容器網(wǎng)絡的命令格式為：dockernetworkls【OPTIONS】查看容器網(wǎng)絡參數(shù)如下-f,--filterfilter過濾條件。--formatstring格式化打印結果。--no-trunc不縮略顯示。-q,--quiet只顯示網(wǎng)絡對象的ID。查看容器網(wǎng)絡參數(shù)如下-d,--driver指定網(wǎng)絡模式（默認為bridge）。--subnet指定子網(wǎng)網(wǎng)段。--ip-range指定容器的IP地址范圍，格式與subnet參數(shù)相同。--gateway子網(wǎng)的IPV4或IPV6網(wǎng)關。創(chuàng)建網(wǎng)絡的命令格式為dockernetworkcreate[OPTIONS]NETWORK。刪除容器網(wǎng)絡刪除容器網(wǎng)絡的命令格式為：dockernetworkrmNETWORK容器網(wǎng)絡詳細信息查看容器網(wǎng)絡詳細信息的命令格式為：dockernetworkinspect[OPTIONS]參數(shù)如下-f,--formatstring使用給定的模板格式化輸出。配置容器網(wǎng)絡配置容器網(wǎng)絡就是為用戶創(chuàng)建的容器添加網(wǎng)絡配置，只需要在運行容器的命令中添加指定的網(wǎng)絡參數(shù)。配置容器網(wǎng)絡的命令格式為：dockerrun/create--networkNETWORK容器網(wǎng)絡連接與斷開容器網(wǎng)絡連接與斷開的命令格式為：dockernetworkconnect[OPTIONS]NETWORKCONTAINERdockernetworkdisconnect[OPTIONS]NETWORKCONTAINER總結：查看容器網(wǎng)絡創(chuàng)建容器網(wǎng)絡刪除容器網(wǎng)絡查看容器網(wǎng)絡詳細信息配置容器網(wǎng)絡容器網(wǎng)絡連接與斷開總結：在同一個網(wǎng)絡中的容器可以相互通信，不同網(wǎng)絡中的容器相互隔離。在創(chuàng)建容器之前，用戶可以先創(chuàng)建網(wǎng)絡，然后再將容器添加到網(wǎng)絡，即創(chuàng)建容器與創(chuàng)建網(wǎng)絡是分開的。容器的網(wǎng)絡想要正常運行，離不開容器和網(wǎng)絡操作人員之間的默契合作。