Docker : Docker Network2020/12/14 |
|
Docker コンテナーのネットワーク管理の基本操作です。
|
|
| [1] | コンテナー起動時にネットワークを指定しない場合は、デフォルトの [bridge] が使用されます。 |
|
# ネットワーク一覧表示 [root@dlp ~]# docker network ls NETWORK ID NAME DRIVER SCOPE 9f458673f67c bridge bridge local 468f5f76df4c host host local c8d163c6fc77 none null local # [bridge] の詳細表示 [root@dlp ~]# docker network inspect bridge
[
{
"Name": "bridge",
"Id": "9f458673f67c9e81113a90407d6760df72780b2808d4e405cb09324fd49014d8",
"Created": "2020-12-14T09:00:26.264698348+09:00",
"Scope": "local",
"Driver": "bridge",
"EnableIPv6": false,
"IPAM": {
"Driver": "default",
"Options": null,
"Config": [
{
"Subnet": "172.17.0.0/16",
"Gateway": "172.17.0.1"
}
]
},
"Internal": false,
"Attachable": false,
"Ingress": false,
"ConfigFrom": {
"Network": ""
},
"ConfigOnly": false,
"Containers": {},
"Options": {
"com.docker.network.bridge.default_bridge": "true",
"com.docker.network.bridge.enable_icc": "true",
"com.docker.network.bridge.enable_ip_masquerade": "true",
"com.docker.network.bridge.host_binding_ipv4": "0.0.0.0",
"com.docker.network.bridge.name": "docker0",
"com.docker.network.driver.mtu": "1500"
},
"Labels": {}
}
]
# コンテナーのネットワークはデフォルトでは [bridge] が使用される [root@dlp ~]# docker run centos /usr/sbin/ip route default via 172.17.0.1 dev eth0 172.17.0.0/16 dev eth0 proto kernel scope link src 172.17.0.2 |
| [2] | デフォルトの [172.17.0.0/16] 以外のサブネットでコンテナーを起動したい場合は、以下のように実行します。 |
|
# [network01] ネットワークを [192.168.100.0/24] のサブネットで作成 [root@dlp ~]# docker network create --subnet 192.168.100.0/24 network01 9ff8a00253f3bd6f7a851aedbee16b5671817e926a4b428e1f3b515b53fdcac8[root@dlp ~]# docker network ls NETWORK ID NAME DRIVER SCOPE 9f458673f67c bridge bridge local 468f5f76df4c host host local 9ff8a00253f3 network01 bridge local c8d163c6fc77 none null local # [network01] ネットワークを指定してコンテナーを起動 [root@dlp ~]# docker run --net network01 centos /usr/sbin/ip route default via 192.168.100.1 dev eth0 192.168.100.0/24 dev eth0 proto kernel scope link src 192.168.100.2 # 起動済みのコンテナーに作成したネットワークを接続する場合は以下 [root@dlp ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES d84f22149b12 srv.world/centos-httpd "/usr/sbin/httpd -D …" 4 minutes ago Up 4 minutes 80/tcp angry_lumiere[root@dlp ~]# docker exec d84f22149b12 ip route default via 172.17.0.1 dev eth0 172.17.0.0/16 dev eth0 proto kernel scope link src 172.17.0.2 # サブネット内の任意の IP アドレスを指定してコンテナーに割り当て [root@dlp ~]# docker network connect --ip 192.168.100.10 network01 d84f22149b12
docker exec d84f22149b12 ip route default via 172.17.0.1 dev eth0 172.17.0.0/16 dev eth0 proto kernel scope link src 172.17.0.2 192.168.100.0/24 dev eth1 proto kernel scope link src 192.168.100.10 # 接続したネットワークを切断する場合は以下 [root@dlp ~]# docker network disconnect network01 d84f22149b12 [root@dlp ~]# docker exec d84f22149b12 ip route default via 172.17.0.1 dev eth0 172.17.0.0/16 dev eth0 proto kernel scope link src 172.17.0.2 |
| [3] | 作成した Docker ネットワークを削除する場合は以下のように実行します。 |
|
[root@dlp ~]# docker network ls NETWORK ID NAME DRIVER SCOPE 9f458673f67c bridge bridge local 468f5f76df4c host host local 9ff8a00253f3 network01 bridge local c8d163c6fc77 none null local 26f18c5ab461 root_default bridge local # [network01] を削除 [root@dlp ~]# docker network rm network01 network01 # コンテナーで使用されていないネットワークを一括削除 [root@dlp ~]# docker network prune
WARNING! This will remove all custom networks not used by at least one container.
Are you sure you want to continue? [y/N] y
Deleted Networks:
root_default
|
| [4] | デフォルトのブリッジではなくホストネットワークに接続する場合は以下のように実行します。 |
|
[root@dlp ~]# docker network ls NETWORK ID NAME DRIVER SCOPE 9f458673f67c bridge bridge local 468f5f76df4c host host local c8d163c6fc77 none null local[root@dlp ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE srv.world/centos-httpd latest fed1671fb260 3 days ago 250MB centos latest 300e315adb2f 6 days ago 209MB registry 2 2d4f4b5309b1 5 months ago 26.2MB # [host] ネットワークを指定してコンテナー起動 [root@dlp ~]# docker run -d --net host srv.world/centos-httpd 28c45aa5c77276cf757d0d3444613a052ef4c4e761d8b55ee16af8506afb096d[root@dlp ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 28c45aa5c772 srv.world/centos-httpd "/usr/sbin/httpd -D …" 2 seconds ago Up 1 second admiring_mestorf # コンテナーで起動する [httpd] サービスがリスンする [80] ポートはホスト側で使用される [root@dlp ~]# ss -napt
State Recv-Q Send-Q Local Address:Port Peer Address:Port
.....
.....
LISTEN 0 128 *:80 *:* users:(("httpd",pid=4477,fd=4),("httpd",pid=4474,fd=4),("httpd",pid=4473,fd=4),("httpd",pid=4454,fd=4))
[root@dlp ~]# curl localhost Index.html on Aapche httpd |
| Sponsored Link |