本文共 4132 字，大约阅读时间需要 13 分钟。
Docker1.9引入了新的网络机制，包括一整套的网络操作命令和跨主机的网络支持。
该网络特性主要是为了实现容器的网络互联（单主机/跨主机），取代了之前的--link网络模式。
docker网络命令：
查看当前的docker网络：
| 1 2 3 4 5 | # docker network ls NETWORK ID NAME DRIVER a77b0f433ea0 none null ddc8ce5a4767 host host fdeed50789ae bridge bridge |
刚创建的docker，包含3个默认的网络，如上：
bridge：容器使用独立网络Namespace，并连接到docker0虚拟网卡（默认模式）。
none：容器没有任何网卡，适合不需要与外部通过网络通信的容器。
host：容器与主机共享网络Namespace，拥有与主机相同的网络设备。
通过创建新的网络，我们就可以实现容器间的互联。、
单主机容器互联：
1：创建一个新的docker网络。
| 1 2 3 4 5 6 7 8 | # docker network create net0 579c19e76a171d293cda54c1d93c5246537c43e01ee523010da378c1a6714f60 # docker network ls NETWORK ID NAME DRIVER a77b0f433ea0 none null ddc8ce5a4767 host host fdeed50789ae bridge bridge 579c19e76a17 net0 bridge ---出现了一个名为net0的新网络 |
2：创建容器，把容器关联到新建的net0网络。
| 1 2 3 4 | # docker run -idt --name net_test1 --net net0 centos cbe802f86e72f32c50d2d7780489476c7ccfc5badb8e2e6a37196360415ae726 # docker run -idt --name net_test2 --net net0 centos bdc32d45a9a60007961b5df81782c866036f3f303e282912b606e0a839841649 |
3：测试容器网络互通：
| 1 2 3 4 5 6 | # docker exec net_test1 ping net_test2 PING net_test2 (172.19.0.3) 56(84) bytes of data. 64 bytes from net_test2 (172.19.0.3): icmp_seq=1 ttl=64 time =0.103 ms 64 bytes from net_test2 (172.19.0.3): icmp_seq=2 ttl=64 time =0.077 ms 64 bytes from net_test2 (172.19.0.3): icmp_seq=3 ttl=64 time =0.082 ms 64 bytes from net_test2 (172.19.0.3): icmp_seq=4 ttl=64 time =0.069 ms |
可以看到两个容器间可以通过容器名直接通信。
进入容器查看/etc/hosts文件，可以看到相应的IP和HOST的映射，docker会把添加到该网络的容器与ip的映射关系写进每一个容器的/etc/hosts文件中。
主机间的容器互联：
在Docker的1.9中版本中正式加入了官方支持的跨节点通信解决方案，它是通过swarm+overlay网络实现的。
1：配置swarm docker集群。参考之前的博客：
2：通过集群创建overlay网络：
集群间的swarm网路信息需要有一个存储网络信息的地方，这里可以使用zookeeper，如果没有配置，在通过swarm集群配置overlay网络时会报错。
| 1 2 | # vim /etc/sysconfig/docker OPTIONS= '--selinux-enabled -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock --storage-opt dm.no_warn_on_loop_devices=true --cluster-store=zk://192.168.1.110:2181/store --cluster-advertise=192.168.1.121:2375' |
如上，在docker启动后台添加--cluster-store=zk://192.168.1.110:2181/store --cluster-advertise=192.168.1.121:2375参数。
创建overlay网络：
| 1 2 3 4 5 6 7 8 9 10 11 12 13 | # docker -H 192.168.1.121:3376 network create --driver=overlay ovr0 # docker -H 192.168.1.121:3376 network ls NETWORK ID NAME DRIVER 3e2b6eacf589 node2 /docker_gwbridge bridge 28a5376c6b19 node2 /none null ddc8ce5a4767 node1 /host host da1289e78b54 node2 /host host 98d31593ac87 node2 /bridge bridge fdeed50789ae node1 /bridge bridge 68e6e9d0b0a9 ovr0 overlay ---新建的overlay网络 2df6c6c9b59c node1 /docker_gwbridge bridge 579c19e76a17 node1 /net0 bridge a77b0f433ea0 node1 /none null |
通过集群查看网络，可以看到所有节点的网络信息，也可以看到集群中新增了一个overlay网络，名为ovr0。
3：通过集群创建容器：
| 1 2 3 4 5 6 7 8 9 10 11 | # docker -H 192.168.1.121:3376 run -idt --name test1 --net ovr0 docker.io/centos ad6e5022af1ad43cd4fe04e10aa1c32d1e8aa45545866b51d8609b6705c8cc0e # docker -H 192.168.1.121:3376 run -idt --name test2 --net ovr0 docker.io/centos adf2ec96ef6449364316f2a896246154a221f3899a6b8943fed21f30eea18b0e # docker -H 192.168.1.121:3376 ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES adf2ec96ef64 docker.io /centos "/bin/bash" 11 seconds ago Up 10 seconds node1 /test2 ad6e5022af1a docker.io /centos "/bin/bash" 15 seconds ago Up 14 seconds node2 /test1 16457b216799 swarm "/swarm manage -H 0.0" 3 hours ago Up About an hour 2375 /tcp , 192.168.1.121:3376->3376 /tcp node1 /lonely_archimedes 479fdbbe3235 swarm "/swarm join zk://192" 3 hours ago Up About an hour 2375 /tcp node2 /drunk_bohr e3674e871486 swarm "/swarm join zk://192" 3 hours ago Up About an hour 2375 /tcp node1 /hungry_fermat |
以上命令在集群中创建了两个容器test1和test2，并添加进ovr0网络。可以看到test1被分配在node2节点，test1被分配在node1节点，两个容器处于不同的主机上。
4：测试不同主机上容器的联通：
| 1 2 3 4 5 6 | # docker -H 192.168.1.121:3376 exec test1 ping test2 PING test2 (10.0.0.3) 56(84) bytes of data. 64 bytes from test2 (10.0.0.3): icmp_seq=1 ttl=64 time =0.601 ms 64 bytes from test2 (10.0.0.3): icmp_seq=2 ttl=64 time =0.319 ms 64 bytes from test2 (10.0.0.3): icmp_seq=3 ttl=64 time =0.307 ms 64 bytes from test2 (10.0.0.3): icmp_seq=4 ttl=64 time =0.389 ms |
两个容器网络已经互通。
查看两个容器的/etc/hosts文件，可以看到相应的IP:容器映射信息。