使用Compose变量定制Docker网络

使用[Docker 多节点网络]来创建虚拟网络，把容器接入虚拟网络，能实现应用中所需要的网络拓扑。具体来说，Bridge网络能用来创建单节点网络，Overlay网络能创建多节点网络。通过这样给应用定制专用网络，能为容器提供绝对的隔离性。

Docker Compose的目标是实现单节点网络，通过用--x-networking 来创建一个应用程序独有的桥接网络，如果应用程序需要多节点部署，可以使用Docker Swarm集群来创建一个overlay网络。

那如果一个桥接网络或overlay网络已经存在，而你想要把这个网络分配给运行中的容器呢？

Docker 1.9 引入了变量替换的特性，我们可以利用这特性实现把容器关联到一个预创建的网络上。

创建Docker桥接网络

1. 创建网络:

sh

docker network create -d bridge mynet

47d6225ffe56ddd1a8bc0d6abb0ffd8f8ac3eec2090ff243f8cd6f77c170751b=

2. 列出网络:

sh

docker network ls

NETWORK ID          NAME                DRIVER

feb6e9567439        bridge              bridge 

29563a59abe8        none                null 

25ab737cd665        host                host 

47d6225ffe56        mynet               bridge

Docker会为每个节点自动创建三个网络：

| 网络名称 | 作用  |

| :-------- | :-- |

| bridge |  容器默认连接的网络，是所有Docker安装时都默认安装的docker0网络   |

| none     |   容器定制的网络栈 |

| host     |   在宿主网络栈上添加一个容器，容器中的网络配置会与宿主的一样|

上边看到，我刚创建的mynet网络也在列表中。

使用docker inspect命令查看mynet网络的详细信息：

json

[

{

"Name": "mynet",

"Id": "47d6225ffe56ddd1a8bc0d6abb0ffd8f8ac3eec2090ff243f8cd6f77c170751b",

"Scope": "local",

"Driver": "bridge",

"IPAM": {

"Driver": "default",

"Config": [

{}

]

},

"Containers": {},

"Options": {}

}

]

从Containers这节可以看到，目前还没有容器关联上去。

Docker Compose 与 网络

1. 上面新建的网络能在新的容器中使用，只要在运行时使用docker run --net=命令。不过本文会用Compose文件实现：

json

mycouchbase:

container_name: "db"

image: couchbase/server

ports:

- 8091:8091

- 8092:8092 

- 8093:8093 

- 11210:11210

net: ${NETWORK}

mywildfly:

image: arungupta/wildfly-admin

environment:

- COUCHBASE_URI=db

ports:

- 8080:8080

- 9990:9990

net: ${NETWORK}

注意这里net已经指定使用一个自定义网络。

2. 使用新创建的网络来启动应用：

sh

NETWORK=mynet docker-compose up -d

再查看网络详细信息：

json

docker network inspect mynet

[

{

"Name": "mynet", 

"Id": "47d6225ffe56ddd1a8bc0d6abb0ffd8f8ac3eec2090ff243f8cd6f77c170751b", 

"Scope": "local", 

"Driver": "bridge", 

"IPAM": { 

"Driver": "default", 

"Config": [ 

{} 

] 

}, 

"Containers": { 

"300bebe6c3e0350ebf9b9d3746eb3a7b49444e14c00314770627a9f101442639": { 

"EndpointID": "82a3e2d7cd4f1bb03c9ef52bb6abf284942d7e9fcac89fe3700b0e0c4ed2654f", 

"MacAddress": "02:42:ac:14:00:03", 

"IPv4Address": "172.20.0.3/16", 

"IPv6Address": "" 

}, 

"4fdae4eb919f0934422513227fe541255557dd9e8b3317374685927e7f427249": { 

"EndpointID": "937605d716d144b55288d70817d611da5fb0f87e3aedd6b5074fca07f82c3953", 

"MacAddress": "02:42:ac:14:00:02", 

"IPv4Address": "172.20.0.2/16", 

"IPv6Address": "" 

} 

}, 

"Options": {} 

} 

]

可以看到现在已经有两个容器关联到这个网络上了。

使用docker ps查看容器ID：

sh 

# docker ps 

CONTAINER ID        IMAGE                     COMMAND                  CREATED             STATUS              PORTS                                                                                               NAMES

300bebe6c3e0        couchbase/server          "/entrypoint.sh couch"   2 minutes ago       Up 2 minutes        0.0.0.0:8091-8093->8091-8093/tcp, 11207/tcp, 11211/tcp, 0.0.0.0:11210->11210/tcp, 18091-18092/tcp   db

4fdae4eb919f        arungupta/wildfly-admin   "/opt/jboss/wildfly/b"   2 minutes ago       Up 2 minutes        0.0.0.0:8080->8080/tcp, 0.0.0.0:9990->9990/tcp                                                      wildflycouchbasejavaee7network_mywildfly_1

查看其中一个容器的网络设置: 

sh 

docker inspect -f '{{ .HostConfig.NetworkMode }}' 300 

mynet

查看这个容器的详细网络信息：

sh 

docker inspect -f '{{ .NetworkSettings.Networks.mynet }}' 300 

{82a3e2d7cd4f1bb03c9ef52bb6abf284942d7e9fcac89fe3700b0e0c4ed2654f 172.20.0.1 172.20.0.3 16   0          02:42:ac:14:00:03}

这个容器的更多细节能用docker inspect看到，相关的部分在这里：

json

"Networks": {

"mynet": {

"EndpointID": "82a3e2d7cd4f1bb03c9ef52bb6abf284942d7e9fcac89fe3700b0e0c4ed2654f",

"Gateway": "172.20.0.1",

"IPAddress": "172.20.0.3",

"IPPrefixLen": 16,

"IPv6Gateway": "",

"GlobalIPv6Address": "",

"GlobalIPv6PrefixLen": 0,

"MacAddress": "02:42:ac:14:00:03"

}

}

创建新的Docker Overlay网络

创建Overlay网络需要预先搭建好一个键值对服务和一个Docker Swarm集群。

作者：希云Docker容器管理平台
链接：https://www.jianshu.com/p/aaa65577a1d8