Docker容器之內(nèi)網(wǎng)獨(dú)立IP訪問(wèn)的方法
實(shí)驗(yàn)介紹
今天在學(xué)習(xí)Docker容器的時(shí)候，在虛擬機(jī)中創(chuàng)建并開(kāi)啟了一個(gè)nginx的container，然后通過(guò)端口映射的方法，即將container的80端口映射到虛擬機(jī)的80端口，然后在宿主機(jī)上通過(guò)訪問(wèn)虛擬機(jī)的IP從而訪問(wèn)到Docker容器的Nginx服務(wù)。
然后開(kāi)始思考，能否通過(guò)分配給container一個(gè)獨(dú)立的IP，然后在宿主機(jī)上訪問(wèn)這個(gè)獨(dú)立IP從而訪問(wèn)Nginx服務(wù)。通過(guò)各種探索，百度，最終實(shí)現(xiàn)，下面開(kāi)始實(shí)驗(yàn)，這里用的是虛擬機(jī)的NAT模式。
實(shí)驗(yàn)圖解
實(shí)驗(yàn)實(shí)施
安裝docker服務(wù)
[root@promote ~]# yum install docker -y
關(guān)閉防火墻和SElinux
[root@promote ~]# systemctl stop firewalld.service [root@promote ~]# setenforce 0
開(kāi)啟docker服務(wù)
[root@promote ~]# systemctl start docker.service [root@promote ~]# systemctl enable docker.service Created symlink from /etc/systemd/system/multi-user.target.wants/docker.service to /usr/lib/systemd/system/docker.service. #將docker服務(wù)設(shè)置為開(kāi)機(jī)啟動(dòng)
啟動(dòng)docker服務(wù)后，我們可以通過(guò)命令從服務(wù)端先搜索nginx鏡像。
下載星級(jí)最高的nginx鏡像，這里順便說(shuō)一下使用aliyun的docker源配置。
下載nginx服務(wù)鏡像。
[root@promote etc]# docker pull docker.io/nginx Using default tag: latest Trying to pull repository docker.io/library/nginx ... latest: Pulling from docker.io/library/nginx be8881be8156: Pull complete 32d9726baeef: Pull complete 87e5e6f71297: Pull complete Digest: sha256:d85914d547a6c92faa39ce7058bd7529baacab7e0cd4255442b04577c4d1f424 Status: Downloaded newer image for docker.io/nginx:latest
在虛擬機(jī)中創(chuàng)建一個(gè)自定義網(wǎng)絡(luò)
[root@promote etc]# docker network create --subnet=172.20.0.0/24 docker-br0 f900579310b9e692ab5a2593d9845be24166120a9de1c16e3143fa5a9c875f96 #創(chuàng)建一個(gè)172.20.0.0網(wǎng)段，網(wǎng)橋的名字命名為docker-br0，這兩個(gè)根據(jù)自己需要來(lái)
在自定義的網(wǎng)段中選取一個(gè)IP作為container的IP來(lái)啟動(dòng)。
[root@promote etc]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE docker.io/nginx latest c82521676580 2 weeks ago 109 MB #查看我們下載下來(lái)的鏡像，下面會(huì)用到IMAGE ID [root@promote etc]# docker run -itd --net docker-br0 --ip 172.20.0.10 --name nginx c82521676580 /bin/bash a2da3616efd0c53745fd7b33823733598be749c83cd4a84f72025664837b3a77 #i表示保持容器打開(kāi)，t表示給docker分配一個(gè)偽終端，d表示以daemon守護(hù)進(jìn)程的方式開(kāi)啟 #--net指定網(wǎng)橋名稱，--ip指定啟動(dòng)ip ，--name指定服務(wù)名稱 [root@promote etc]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES a2da3616efd0 c82521676580 "/bin/bash" 4 minutes ago Up 4 minutes 80/tcp nginx #可以看到服務(wù)已經(jīng)啟動(dòng)
進(jìn)入到容器中安裝一些工具
[root@promote etc]# docker exec -it nginx /bin/bash #nginx就是上面指定的name
這個(gè)時(shí)候我們使用ifconfig
root@a2da3616efd0:/# ifconfig bash: ifconfig: command not found #可以看到并沒(méi)有這個(gè)命令，所以我們需要安裝net-tools工具
一開(kāi)始我以為使用yum方式安裝，發(fā)現(xiàn)沒(méi)用， 后來(lái)查看系統(tǒng)命令發(fā)現(xiàn)，容器里面使用的是Debian Linux的apt-get命令，首先要更新源。
root@a2da3616efd0:/# apt-get update #update 是更新 /etc/apt/sources.list 和 /etc/apt/sources.list.d列出的源地址，獲取最新軟件包信息。 Get:1 http://security.debian.org/debian-security stretch/updates InRelease [94.3 kB] Get:3 http://security.debian.org/debian-security stretch/updates/main amd64 Packages [386 kB] Ign:2 http://cdn-fastly.deb.debian.org/debian stretch InRelease Get:4 http://cdn-fastly.deb.debian.org/debian stretch-updates InRelease [91.0 kB] Get:5 http://cdn-fastly.deb.debian.org/debian stretch Release [118 kB] Get:6 http://cdn-fastly.deb.debian.org/debian stretch-updates/main amd64 Packages [5148 B] Get:7 http://cdn-fastly.deb.debian.org/debian stretch Release.gpg [2434 B] Get:8 http://cdn-fastly.deb.debian.org/debian stretch/main amd64 Packages [7099 kB] Fetched 7796 kB in 1min 50s (70.8 kB/s) Reading package lists... Done root@a2da3616efd0:/proc# apt-get upgrade #升級(jí)已經(jīng)安裝的軟件包即update中的 Reading package lists... Done Building dependency tree Reading state information... Done Calculating upgrade... Done 0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded. root@a2da3616efd0:/proc# apt-get install net-tools #安裝net-tools軟件包 Reading package lists... Done Building dependency tree Reading state information... Done The following NEW packages will be installed: net-tools 0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded. Setting up net-tools (1.60+git20161116.90da8a0-1) ...
查看容器的ip地址
開(kāi)啟Nginx服務(wù)
root@a2da3616efd0:~# nginx root@a2da3616efd0:~# netstat -ntap Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 232/nginx: master p tcp 0 0 127.0.0.11:42541 0.0.0.0:* LISTEN - #nginx服務(wù)已經(jīng)開(kāi)啟，系統(tǒng)80端口也已經(jīng)打開(kāi)。
我們?cè)谔摂M機(jī)環(huán)境下，用172.20.0.10測(cè)試是否能訪問(wèn)nginx默認(rèn)首頁(yè)。
到物理機(jī)win10中訪問(wèn)172.20.0.10，測(cè)試是否能訪問(wèn)
結(jié)果就是并不能訪問(wèn)nginx，我們嘗試使用win10來(lái)ping172.20.0.10。
嘗試開(kāi)啟路由轉(zhuǎn)發(fā)
分別查看container和win10的路由表
這時(shí)候我們?cè)賮?lái)在win10上訪問(wèn)172.20.0.10.發(fā)現(xiàn)可以訪問(wèn)了。
最后我們將虛擬機(jī)中的路由轉(zhuǎn)發(fā)關(guān)閉試試
最后總結(jié)
1、創(chuàng)建自定義網(wǎng)段
2、選一個(gè)自定義網(wǎng)段內(nèi)的IP，開(kāi)啟容器
3、開(kāi)啟虛擬機(jī)的路由轉(zhuǎn)發(fā)
4、在物理機(jī)路由中添加自定義網(wǎng)段的路由條目，指定接口為虛擬機(jī)的IP地址
以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持本站。
版權(quán)聲明：本站文章來(lái)源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來(lái)源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來(lái)源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來(lái)，僅供學(xué)習(xí)參考，不代表本站立場(chǎng)，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。
關(guān)注官方微信