Базовые сетевые средства Docker на одном хосте

Узнайте, как использовать базовые и расширенные сетевые инструменты для управления контейнерами Docker. Функция создания сетей позволяет пользователям определять собственные сети и подключать к ним контейнеры.

Вы можете создать сеть на одном хосте или сеть, охватывающую несколько хостов, используя функцию сети Docker. В этой статье мы рассмотрим сетевое взаимодействие контейнеров Docker на одном хосте. Информацию и инструкции по объединению контейнеров Docker в сеть на нескольких хостах можно найти в нашей статье на эту тему.

• Облачный сервер IONOS Linux
• Docker установлен и запущен в вашей системе.

Демон Docker запускается от имени root, что означает, что пользователям придется использовать sudo для выполнения команд Docker.

Чтобы избежать необходимости использовать sudo для каждой команды Docker, просто добавьте своего пользователя (пользователей) в группу docker с помощью команды:

Например, добавив пользователя jdoe в группу Docker, этому пользователю больше не придется использовать sudo для каждой команды Docker. Чтобы добавить пользователя в группу, используйте команду:

Каждая установка Docker автоматически создает три сети по умолчанию. Вы можете перечислить эти сети с помощью команды:

Вывод этой команды будет выглядеть следующим образом:

Сеть bridge — это сеть по умолчанию. Если не указано иное, bridge — это сеть, в которой Docker будет запускать любой новый контейнер.

Docker изначально поддерживает два типа сетей: bridge и overlay.

• Мостовая сеть ограничена одним хостом (сервером).
• Оверлейная сеть может охватывать несколько хостов (серверов).

Поскольку оверлейные сети более сложны, мы рассмотрим их в другой статье.

При осмотре сети Docker будет получена информация об этой сети, включая информацию о том, какие контейнеры подключены к сети, и их IP-адреса. Это ценный инструмент тестирования, а также простой способ найти IP-адрес вашего контейнера.

Вы можете проверить сеть с помощью этой команды:

Например, чтобы проверить сеть bridge, нужно выполнить следующую команду:

Вывод этой команды будет выглядеть примерно так:

Как вы можете видеть на скриншоте выше, в этой bridge-сети запущен только один контейнер. Имя контейнера — test_centos_container, а назначенный ему IP-адрес — 172.17.0.3.

Чтобы создать собственную сеть, выполните следующую команду:

Флаг -d позволяет указать драйвер для сети. Для мостовой сети используйте драйвер моста.

Например, чтобы создать мостовую сеть с именем new_test_network, выполните команду:

Вы можете использовать команду sudo docker network ls, чтобы просмотреть список сетей на вашем хосте и убедиться, что ваша сеть была создана.

Если вы не укажете сеть при запуске контейнера, он будет автоматически добавлен в сеть bridge по умолчанию.

Чтобы запустить контейнер и добавить его в определенную сеть, используйте команду :

Например, чтобы запустить контейнер с именем test_python_container из образа python и добавить его в сеть с именем new_test_network, выполните следующую команду:

Для отсоединения от контейнера используйте CTRL-pCTRL-q.

Вы можете использовать sudo docker network inspect [имя сети], чтобы проверить сеть и убедиться, что контейнер присоединен.

Вы можете добавить запущенный контейнер в сеть с помощью команды :

Например, чтобы добавить запущенный контейнер с именем test_centos_container в сеть с именем another_test_network, нужно выполнить следующую команду:

Вы можете использовать команду sudo docker network inspect [имя сети], чтобы проверить сеть и убедиться, что контейнер подключен.

Чтобы отключить контейнер от сети, используйте команду :

Например, чтобы отключить контейнер с именем test_centos_container от сети new_test_network, нужно выполнить следующую команду:

Вы можете использовать команду sudo docker network inspect [имя сети], чтобы проверить сеть и убедиться, что контейнер был отключен.

После того как все контейнеры, добавленные в сеть, будут остановлены или отключены, вы можете удалить сеть с помощью команды :

Например, для удаления сети new_test_network команда будет следующей:

Проверить, что сеть была удалена, можно с помощью команды sudo docker network ls.

В этом примере мы создадим пользовательскую сеть bridge, запустим два контейнера в этой сети, прикрепим к контейнеру ping_sender и будем пинговать оттуда другой контейнер ping_receiver.

Если вы предпочитаете использовать Ubuntu, просто подставьте вместо него образ Ubuntu.

Сначала создайте мостовую сеть с именем ping_test_network с помощью команды:

Затем запустите контейнер с именем ping_receiver и присоедините его к мостовой сети ping_test_network с помощью команды:

Используйте CTRL-p CTRL-q для отсоединения от контейнера ping_receiver.

Осмотрите сеть ping_test_network, чтобы получить IP-адрес контейнера ping_receiver с помощью команды:

Запишите IP-адрес контейнера.

В данном случае IP-адрес 172.19.0.2.

Запустите контейнер с именем ping_sender и присоедините его к мосту ping_test_network командой:

После присоединения к контейнеру и получения командной строки выполните команду ping для другого контейнера:

В данном случае мы будем пинговать IP-адрес 172.19.0.2. Результаты успешного пинга будут выглядеть примерно так:

Завершите ping с помощью CTRL-c, затем используйте CTRL-pCTRL-q для выхода из контейнера.