关键词：
提示：Docker不再兼容CentOS6，在使用docker的时候请将系统进行升级
CentOS最低版本7.0 kernel最低3.10.0
注意关闭SElinux和iptables等防火墙
一、更新阿里云CentOS源，安装Docker
备份yum源 # mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup 下载阿里云yum源 # wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo 更新缓存 # yum clean all && yum makecache 下载epel # yum -y install epel-release 更新缓存 # yum clean all && yum makecache 安装docker # yum -y install docker-io 启动docker服务 # systemctl start docker 测试docker状态 # docker info
参考 http://mirrors.aliyun.com/help/centos
参考 https://help.aliyun.com/document_detail/51853.html
二、下载centos镜像并启动，安装网络工具后重新进行封装为镜像
1、下载centos镜像：
[[email protected] home]# docker search centos INDEX NAME DESCRIPTION STARS OFFICIAL AUTOMATED docker.io docker.io/centos The official build of CentOS. 3857 [OK] docker.io docker.io/ansible/centos7-ansible Ansible on Centos7 103 [OK] docker.io docker.io/jdeathe/centos-ssh CentOS-6 6.9 x86_64 / CentOS-7 7.4.1708 x8... 90 [OK] docker.io docker.io/consol/centos-xfce-vnc Centos container with "headless" VNC sessi... 35 [OK] docker.io docker.io/tutum/centos Simple CentOS docker image with SSH access 34 docker.io docker.io/imagine10255/centos6-lnmp-php56 centos6-lnmp-php56 33 [OK] ... [[email protected] home]# docker pull docker.io/centos Using default tag: latest Trying to pull repository docker.io/library/centos ... latest: Pulling from docker.io/library/centos 85432449fd0f: Pull complete Digest: sha256:3b1a65e9a05f0a77b5e8a698d3359459904c2a354dc3b25ae2e2f5c95f0b3667 [[email protected] home]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE docker.io/centos latest 3fa822599e10 6 days ago 203.5 MB
2、进入容器安装网络工具：
[[email protected] home]# docker run -itd --name=centos_net 3fa /bin/bash c7bc119c8387e133b37aa5ff713074529b51f2d6303780310b6ba520eeef6a79 [[email protected] home]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES c7bc119c8387 3fa "/bin/bash" 4 seconds ago Up 4 seconds centos_net [[email protected] home]# docker attach c7b [[email protected] /]# yum -y install net-tools iproute ... 等待yum安装完成（Ctrl + P + Q）快捷键回到宿主主机，容器后台继续运行
3、重新封装为镜像：
[[email protected] home]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES c7bc119c8387 3fa "/bin/bash" 3 minutes ago Up 3 minutes centos_net [[email protected] home]# docker commit c7b centos_net sha256:7a04c40fc8f8a727d2d3467fc3a75d8a5c3639cf0ad27f35b53c0f67f3783afc [[email protected] home]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE centos_net latest 7a04c40fc8f8 10 seconds ago 288.6 MB docker.io/centos latest 3fa822599e10 6 days ago 203.5 MB [[email protected] home]# docker stop c7b && docker rm c7b c7b c7b
三、创建虚拟网桥并设置为默认网桥
1、安装pipework
[[email protected] home]# mkdir -p /home/pipework && cd /home/pipework [[email protected] pipework]# yum -y install git ... [[email protected] pipework]# git clone https://github.com/jpetazzo/pipework.git Cloning into 'pipework'... remote: Counting objects: 501, done. remote: Total 501 (delta 0), reused 0 (delta 0), pack-reused 501 Receiving objects: 100% (501/501), 172.97 KiB | 0 bytes/s, done. Resolving deltas: 100% (264/264), done. [[email protected] pipework]# ls pipework [[email protected] pipework]# ls ./pipework/ docker-compose.yml doctoc LICENSE pipework pipework.spec README.md [[email protected] pipework]# cp -rp pipework/pipework /usr/local/bin/
参考 http://blog.csdn.net/xu470438000/article/details/50512442
2、创建虚拟网桥
安装bridge管理工具 [[email protected] pipework]# yum -y install bridge-utils 停止docker服务 [[email protected] pipework]# systemctl stop docker 查看网卡状态 [[email protected] pipework]# ip a s 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000 link/ether 00:16:3e:04:3b:69 brd ff:ff:ff:ff:ff:ff inet 172.31.43.125/20 brd 172.31.47.255 scope global eth0 valid_lft forever preferred_lft forever 3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN link/ether 02:42:2f:aa:d4:c5 brd ff:ff:ff:ff:ff:ff inet 172.17.0.1/16 scope global docker0 valid_lft forever preferred_lft forever 停止自带的docker0网桥 [[email protected] pipework]# ip link set dev docker0 down 删除该docker0网桥 [[email protected] pipework]# brctl delbr docker0 查看，已不存在了，删除成功 [[email protected] pipework]# ip a s 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000 link/ether 00:16:3e:04:3b:69 brd ff:ff:ff:ff:ff:ff inet 172.31.43.125/20 brd 172.31.47.255 scope global eth0 valid_lft forever preferred_lft forever 创建br0虚拟网桥 [[email protected] pipework]# brctl addbr br0 启动br0虚拟网桥 [[email protected] pipework]# ip link set dev br0 up 为该虚拟网桥设置ip和掩码 [[email protected] pipework]# ip addr add 192.168.1.1/24 dev br0 查看，设置成功 [[email protected] pipework]# ip a s 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000 link/ether 00:16:3e:04:3b:69 brd ff:ff:ff:ff:ff:ff inet 172.31.43.125/20 brd 172.31.47.255 scope global eth0 valid_lft forever preferred_lft forever 6: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN qlen 1000 link/ether 22:e9:84:47:82:c8 brd ff:ff:ff:ff:ff:ff inet 192.168.1.1/24 scope global br0 valid_lft forever preferred_lft forever
docker容器的网络管理和网络隔离(代码片段)
一、Docker网络的管理1、Docker容器的方式1）Docker访问外网Docker容器连接到宿主机的Docker0网桥访问外网；默认自动将docker0网桥添加到docker容器中。2）容器和容器之间通信需要管理员创建网桥；将不同的容器连接到网桥上实现容器... 查看详情
云计算docker网络使用
...ginx，-P指令随机映射一个端口映射容器内部端口我们使用dockerps或者dockercontainerls可以看到，宿主机的49154端口被映射到了容器的80端口，此时通过访问宿主机的49154就可以访问nginx默认页面语法格式：OPTIONS注解：首先我们先将我... 查看详情
docker6种网络配置详解，网络模式应该这么选
...、Macvlan网络模式六、Ipvlan网络模式七、网络模式选择在Docker中，网络配置是一个重要的主题，因为容器需要与其他容器或外部网络进行通信。Docker提供了多种网络模式和配置选项，以便在不同的场景下满足用户的需求。本文介... 查看详情
docker网络模式
Docker使用Linux桥接的方式，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同... 查看详情
容器安全之不使用docker的默认网桥docker0
参考技术A不要使用Docker的默认bridgedocker0。使用Docker的用户定义的网络进行容器联网Docker将以桥模式创建的虚拟接口连接到名为docker0的公共桥。这种默认网络模型易受ARP欺骗和MAC洪泛攻击的攻击，因为没有应用过滤运行以下命令... 查看详情
dockermysql容器数据库文件怎么娴宿主机器上
参考技术Adocker跟宿主机交互的是通过原生网络实现的。当Docker进程启动之后，它会配置一个虚拟的网桥叫docker0在宿主机上。这个接口允许Docker去分配虚拟的子网给即将启动的容器们。这个网桥在容器内的网络和宿主机网络之间... 查看详情
11、docker的网络功能-配置容器网桥
参考技术ADocker服务默认会创建一个名称为docker0的Linux网桥（其上有一个docker0内部接口），它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。用户使用Docker创建多个自定义网络时可能... 查看详情
docker--网络和特权模式(代码片段)
前戏查看网络模式：dockernetworkls默认的三种网络模式：bridge：桥接模式host：主机模式none：无网络模式bridge桥接模式桥接模式是docker的默认网络设置，当Docker服务启动时，会在主机上创建一个名为docker0的虚拟网桥，并选择一个和... 查看详情
docker容器的网络基础
Linux虚拟网桥的特点：（docker0）1、可以设置IP地址2、相当于拥有一个隐藏的虚拟网卡安装网桥管理工具：[[email protected]~]#yuminstallbridge-utils修改docker0地址：(有特定需求时使用)$ifconfigdocker0192.168.200.1netmask255.255.0添加虚拟网桥... 查看详情
docker的网络模式(代码片段)
一、Bridge模式当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网... 查看详情
docker实现跨主机通信(使用静态路由方式)(代码片段)
docker实现跨主机通信背景准备docker网卡初始化设置静态路由测试网络互通虚拟机a虚拟机b测试网络虚拟机a-容器虚拟机b-容器清除测试数据删除路由配置删除docker网卡写在后面背景为了合理分配资源，需要将多个服务器的docker... 查看详情
实战案例：构建docker容器集群（解决方案一：使用自定义网桥连接跨主机容器）
一、实验环境虚拟机a两块网卡 eth0 eth1（IP地址static或者dhcp）虚拟机b两块网卡 eth0 eth1（IP地址static或者dhcp）二、在两台虚拟机上配置网桥虚拟机a操作：apt-getinstallbridge-utilsvim/etc/network/in... 查看详情
docker怎么把宿主机的文件拷贝到运行的容器中
docker跟宿主机交互的是通过原生网络实现的。当Docker进程启动之后，它会配置一个虚拟的网桥叫docker0在宿主机上。这个接口允许Docker去分配虚拟的子网给即将启动的容器们。这个网桥在容器内的网络和宿主机网络之间将作为接... 查看详情
docker容器设置固定ip
参考技术A需要将容器的ip设置为固定ipdocker的网络类型docker默认的有三种网络类型，bridge、host和none，可通过如下命令查看sudodockernetworkls默认情况下启动、创建容器都是用该模式，所以每次docker容器重启时会按照顺序获取对应ip... 查看详情
1.7docker-网络管理(代码片段)
...器与容器之间，容器与外网通信的桥梁。当运行容器时，Docker会在物理机上创建Docker0和vethx虚拟网卡，Docker0是一个三层接口拥有容器网段的IP地址，用于物理机与容器通信，而vethx是一个二层虚拟接口，用于连接容器网卡。默认... 查看详情
dockermysql容器数据库文件怎么娴宿主机器上
docker跟宿主机交互的是通过原生网络实现的。当Docker进程启动之后，它会配置一个虚拟的网桥叫docker0在宿主机上。这个接口允许Docker去分配虚拟的子网给即将启动的容器们。这个网桥在容器内的网络和宿主机网络之间将作为接... 查看详情
docker：docker实现同ip网段联通
参考技术A最近解决docker与宿主机同网段通信的问题，写此文章记录一下整个过程。例如宿主机A和宿主机B是网络联通关系，在宿主机A上面创建了多个容器组成集群，但是我希望通过宿主机B也可以访问到宿主机A的容器，当然，你... 查看详情
容器化工具--------docker的网络操作(代码片段)
文章目录Docker网络操作Docker网络实现的原理Docker的网络模式host网络模式container模式none模式Bridge模式自定义网络Docker网络操作Docker网络实现的原理1.Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一... 查看详情