关于docker容器里的ip问题?

codinghuang
  • 142

问题描述:
1、我在容器里面跑我的PHP项目,开始的时候,容器是绑定的127.0.0.1:8080,但是。我通过浏览器访问:localhost:8080并没有访问到服务器。
2、然后,在容器中,我绑定0.0.0.0:8080。结果,可以通过localhost:8080访问服务器了。
我的疑问是,容器对ip有没有做隔离?通过第一步,我感觉容器是隔离了ip,因为容器里面的127.0.0.1和本机的127.0.0.1是隔离的,所以访问服务器失败了。因此,我在容器使用了0.0.0.0。但是,对于第二步,好像又是不对的。因为,即使我容器里面用的是0.0.0.0,我在本机用127.0.0.1却可以访问到容器里的服务器。所以,对于ip,到底有没有做隔离?还有就是,如何解释我前面这两个过程遇到的问题?
截图:

1、容器里面的服务如下:

clipboard.png
然后,通过浏览器访问容器里面的服务:

clipboard.png

2、容器里面的服务如下:

clipboard.png
然后,通过浏览器访问容器里面的服务:

clipboard.png

希望前辈们帮我解答一下疑问,谢谢!

回复
阅读 4.3k
1 个回答
✓ 已被采纳

Docker的四种网络模式:

Bridge模式

当Docker进程启动时,会在主机上创建一个名为docker0的虚拟网桥,此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似,这样主机上的所有容器就通过交换机连在了一个二层网络中。

从docker0子网中分配一个IP给容器使用,并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备,Docker将veth pair设备的一端放在新创建的容器中,并命名为eth0(容器的网卡),另一端放在主机中,以vethxxx这样类似的名字命名,并将这个网络设备加入到docker0网桥中。可以通过brctl show命令查看。

bridge模式是docker的默认网络模式,不写--net参数,就是bridge模式。使用docker run -p时,docker实际是在iptables做了DNAT规则,实现端口转发功能。可以使用iptables -t nat -vnL查看。

bridge模式如下图所示:

clipboard.png

Host模式

如果启动容器的时候使用host模式,那么这个容器将不会获得一个独立的Network Namespace,而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡,配置自己的IP等,而是使用宿主机的IP和端口。但是,容器的其他方面,如文件系统、进程列表等还是和宿主机隔离的。

Host模式如下图所示:

clipboard.png

Container模式

这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace,而不是和宿主机共享。新创建的容器不会创建自己的网卡,配置自己的 IP,而是和一个指定的容器共享 IP、端口范围等。同样,两个容器除了网络方面,其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 lo 网卡设备通信。

Container模式示意图:

clipboard.png

None模式

使用none模式,Docker容器拥有自己的Network Namespace,但是,并不为Docker容器进行任何网络配置。也就是说,这个Docker容器没有网卡、IP、路由等信息。需要我们自己为Docker容器添加网卡、配置IP等。

Node模式示意图:

clipboard.png

更多请自行阅读: http://www.a-site.cn/article/...

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进
宣传栏