1.本地网络
1.bridge
所有容器连接到桥就可以使用外网，使用nat让容器可以访问外网，使用ip a s指令查看桥，所有容器连接到此桥，ip地址都是 172.17.0.0/16网段，桥是启动docker服务后出现，在centos使用bridge-utils安装。
下载bridge-utils
[root@docker0 ~]# yum -y install bridge-utils
启动docker并运行了一个容器，发现有两个接口被使用
[root@docker0 ~]# brctl show
bridge name bridge id STP enabled interfaces
docker0 8000.0242bbcb6f92 no veth3b2a111
veth432a975
使用docker network查看桥
[root@docker1 ~]# docker network --help
Usage: docker network COMMAND
Manage networks
Commands:
connect Connect a container to a network
create Create a network
disconnect Disconnect a container from a network
inspect Display detailed information on one or more networks
ls List networks
prune Remove all unused networks
rm Remove one or more networks
Run 'docker network COMMAND --help' for more
information on a command.
[root@docker1 ~]# docker network ls
NETWORK ID NAME DRIVER SCOPE
01fa71620d73 bridge bridge local
f46543c13863 host host local
c220508b862f none null local每一台dcoker host上的docker0所在网段完全一样，但是会造成跨主机的容器无法通信。
2.host
与主机共享网络，可让容器连接外网所有容器与docker主机在同一个网络中，容器和外网相互访问。
绑定host主机网络
[root@docker001 001]# docker run -it --network host yum:v0 /bin/bash
[root@docker001 /]# yum -y install iprout
#内部查看ip是本地主机ip
# 外部查看ip 没有
[root@docker001 001]# docker inspect 306d|grep IPAdd
"SecondaryIPAddresses": null,
"IPAddress": "",
"IPAddress": "",主机名同真机，网络也同真机
优点：可以直接访问容器
缺点：端口占用，多容器同时运行一个服务，不建议，在测试环境中使用
3.none
容器仅仅有lo网卡，不能与外界链接，在高级应用中使用lo网卡，无法链接外网
2.跨主机网络
跨主机之间的通讯工具---flannel
overlay 覆盖型网络，不支持路由转发，通过数据etcd数据库保存子网信息以及网络分配信息
部署两台主机
| 主机名 | ip | 功能 | 软件 |
| node1 | x.x.x.10 | 主控主机 | etcd flannel docker |
| node2 | x.x.x.11 | 被控主机 | etcd docker |
1.主控
1.安装etcd数据库
yum -y install etcd2.安装flannel
yum -y install flanneld3.修改etcd数据库配置
vim /etc/etcd/etcd.conf
4.启动访问
systemctl start etcd.service5.设置开机自启
systemctl enable etcd.service 6.测试端口
[root@node1 ~]# netstat -lnput |grep 2379
tcp6 0 0 :::2379 :::* LISTEN 2161/etcd
[root@node1 ~]# netstat -lnput |grep 4001
tcp6 0 0 :::4001 :::* LISTEN 2161/etcd
7.测试数据库功能
[root@node1 ~]# etcdctl set testdir/testkey0 1000
1000
[root@node1 ~]# etcdctl get testdir/testkey0 1000
10008.修改flannel配置文件
[root@node1 ~]# vim /etc/sysconfig/flanneld
9.向数据库中存入网段信息
[root@node1 ~]# etcdctl mk /atomic.io/network/config '{ "Network":"172.20.0.0/16" }'
[root@node1 ~]# etcdctl get /atomic.io/network/config
{ "Network":"172.20.0.0/16" }
10.启动并设置开机启动flanneld
[root@node1 ~]# systemctl start flanneld
[root@node1 ~]# systemctl enable flanneld
11.查看ip地址
[root@node1 ~]# ip a s
...
3: flannel0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1472 qdisc pfifo_fast state UNKNOWN group default qlen 500
link/none
inet 172.20.27.0/16 scope global flannel0
valid_lft forever preferred_lft forever
inet6 fe80::23c1:2c4f:5a44:5961/64 scope link flags 800
valid_lft forever preferred_lft forever
12.安装并启动docker
#执行安装docker的脚本
source docker.sh
#启动docker
systemctl start docker13.启动docker服务后查看ip
systemctl start docker.service
ifconfig 14.从其他主机复制一份daemon.json文件
scp
root@192.168.1.50:/etc/docker/daemon.json /etc/docker/15.修改添加桥ip和路由字节1472-1500
[root@node1 ~]# vim /etc/docker/daemon.json
[root@node1 ~]# cat /etc/docker/daemon.json
{
"insecure-registries":[
"http://192.168.1.50"
],
"registry-mirrors": [
"https://do.nark.eu.org",
"https://dc.j8.work",
"https://docker.m.daocloud.io",
"https://dockerproxy.com",
"https://docker.mirrors.ustc.edu.cn",
"https://docker.nju.edu.cn"
],
"hosts": [
"tcp://0.0.0.0:2375",
"unix:///var/run/docker.sock"
],
"bip": "172.20.27.1/24",
"mtu": 1472
}16.修改docker配置文件
vim /usr/lib/systemd/system/docker.service17.加载配置，重启docker服务
systemctl daemon-reload
systemctl restart docker.service 18.查看ip地址
ip a s19.拉取一个镜像测试ip地址
docker pull centos
docker run -it centos:latest /bin/bash2.从控
1.安装flannel
yum -y install flannel2.配置flanner 配置flannel要访问的etcd数据库所在的位置
cat /etc/sysconfig/flanneld
# Flanneld configuration options
# etcd url location. Point this to the server
where etcd runs
FLANNEL_ETCD_ENDPOINTS="http://192.168.71.10:2379"
# etcd config key. This is the configuration key
that flannel queries
# For address range assignment
FLANNEL_ETCD_PREFIX="/atomic.io/network"
# Any additional options that you want to pass
#FLANNEL_OPTIONS=""
3.启动flannel
systemctl star flanneld4.查看flannel分配的ip网段
cat /run/flannel/subnet.env
FLANNEL_NETWORK=172.20.0.0/16
FLANNEL_SUBNET=172.20.59.1/24
FLANNEL_MTU=1472
FLANNEL_IPMASQ=false5.安装docker
source docker.sh6.将flannel分配⽹段写入到daemon.json
cat /etc/docker/daemon.json
{
"registry-mirrors": [
"https://do.nark.eu.org",
"https://dc.j8.work",
"https://docker.m.daocloud.io",
"https://dockerproxy.com",
"https://docker.mirrors.ustc.edu.cn",
"https://docker.nju.edu.cn"
],
"hosts": [
"tcp://0.0.0.0:2375",
"unix:///var/run/docker.sock"
],
"insecure-registries":[
"http://192.168.71.50:5000"
],
"bip" : "172.20.99.1/24",
"mtu" : 1472
}
[root@localhost ~]# 7.重启docaker 如果不能重启，就修改一下远程管理
ystemctl restart docker.service8.拉取⼀个centos镜像
docker pull centos9.ping node1中容器的ip地址
ping 172.20.27.2
