Docker 网络配置

netns 用法

查看帮助

[root@testcent ~]*  ip netns help
Usage: ip netns list
       ip netns add NAME
       ip netns set NAME NETNSID
       ip [-all] netns delete [NAME]
       ip netns identify [PID]
       ip netns pids NAME
       ip [-all] netns exec [NAME] cmd ...
       ip netns monitor
       ip netns list-id

添加namespace

ip netns add ns1
显示所有的虚拟网络命名空间

ip netns list
ls /var/run/netns
显示ns1网络

ip netns exec ns1 ifconfig -a

ip netns exec ns1 ip addr
增加一对veth虚拟网卡

ip link add type veth
ip link add name veth1.1 type veth peer name veth1.2
查询添加测虚拟网卡

ip link show
ip addr
将veth1.2添加到ns1虚拟网络环境

ip link set dev veth1.2 netns ns1

将虚拟网卡veth1改名为eth0并添加到ns2虚拟网络环境中

ip link set dev veth1 name eth0 netns ns2
ip netns exec ns2 ip addr  #查询ns2虚拟网络网卡情况

查询ns1虚拟网络配置
ip netns exec r1 ifconfig -a
修改ns1虚拟网络网卡veth1.2名称为eth0
ip netns exec ns1 ip link set dev veth1.2 name eth0
激活veth1.1网卡设备

ifconfig veth1.1 10.1.0.1/24 up
设置虚拟网络环境ns2的eth0设备处于激活状态

ip netns exec ns1 ip link set eth0 up
为虚拟网络环境ns2的eth0设备增加IP地址

ip netns exec ns2 ip address add 10.0.1.1/24 dev eth0
激活ns1虚拟网络eth0网卡设备并设置ip地址

ip netns exec ns1 ifconfig eth0 10.1.0.2/24 up

docker容器4中网络模式

创建none网络容器，ifconfig命令查询只有lo

docker container run --name t1 -it --network none --rm busybox:latest
创建桥接网络容器

docker container run --name t1 -it --network bridge --rm busybox:latest
使用宿主机ip地址

docker container run --name b2 --network host -it busybox
使用web2容器的ip地址

docker container run --name web2 --network container:web1 -it --rm busybox
创建hostname为testcent主机名的容器

docker container run --name t1 -it --network bridge -h testcent --rm busybox:latest

创建dns为114.114.114.114容器

docker container run --name t1 -it --dns 114.114.114.114 --rm busybox:latest 

docker container run --name t1 -it --dns 114.114.114.114 --dns-search juzldream.fun --add-host  --rm busybox

杂项

安装brctl用来管理以太网桥

yum install bridge-utils -y
查询网桥信息

brctl show
查看nat防火墙配置

iptables -t nat -vnL