認識 Docker bridge network

更新於 2023/06/15發佈於 2023/06/15閱讀時間約 17 分鐘

Docker network 會影響 Container：

是否可以透過網路存取其它的 Container。
是否可以存取網際網路(Internet)。
是否可以存取實體網路(Physical Network)。

這篇文章會介紹 Docker bridge network。

Docker bridge network 的目的

Isolation 就是 Docker bridget network 的目的。就像是規劃公司的網路一樣，對不同部門規劃不同的網段(subnet)，財務部的電腦都在 subnet-1 上；營運部的電腦都在 subnet-2；開發部的電腦都在 subnet-3 上。

這樣的規劃有以下好處：

安全性：不同部門的電腦互相存取。
效率：封包僅在一個網段上運行，不影響別的部門。

建立一個 Docker bridge network 就很像建立一個網段，在該網段上的 Container 可以互相溝通，但是不同網段上的 Container 無法溝通。

使用 Docker bridge network

建立新的 bridge network，名字是 alpine-net：

docker network create --driver bridge alpine-net

檢視當下的網路，可以看到 apline-net bridge network 成功建立：

$ docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
e9261a8c9a19        alpine-net          bridge              local
17e324f45964        bridge              bridge              local
6ed54d316334        host                host                local
7092879f2cc8        none                null                local

建立以下 Container：

alpine1 在 alpine-net 上。
alpine2 在 alpine-net 上。
alpine3 在 default bridge 上。
alpine4 在 alpine-net, default bridge 上。

docker run -dit --name alpine1 --network alpine-net alpine ash
docker run -dit --name alpine2 --network alpine-net alpine ash
docker run -dit --name alpine3 alpine ash
docker run -dit --name alpine4 --network alpine-net alpine ash
docker network connect bridge alpine4

檢視 Container 是否正常運行，4 個 container 都正常運行：

$ docker container ls
CONTAINER ID        IMAGE               COMMAND             CREATED              STATUS              PORTS               NAMES
156849ccd902        alpine              "ash"               41 seconds ago       Up 41 seconds                           alpine4
fa1340b8d83e        alpine              "ash"               51 seconds ago       Up 51 seconds                           alpine3
a535d969081e        alpine              "ash"               About a minute ago   Up About a minute                       alpine2
0a02c449a6e9        alpine              "ash"               About a minute ago   Up About a minute                       alpine1

檢視 default bridge network，從 Containers 欄位可以看到 alpine3, alpine4 都在 default bridge 上：

docker network inspect bridge
[
    {
        "Name": "bridge",
　　　　　...
        "IPAM": {
            "Driver": "default",
            "Options": null,
            "Config": [
                {
                    "Subnet": "172.17.0.0/16",
                    "Gateway": "172.17.0.1"
                }
            ]
        },
　　　　 ...
        "Containers": {
            "156849ccd902b812b7d17f05d2d81532ccebe5bf788c9a79de63e12bb92fc621": {
                "Name": "alpine4",
                "EndpointID": "7277c5183f0da5148b33d05f329371fce7befc5282d2619cfb23690b2adf467d",
                "MacAddress": "02:42:ac:11:00:03",
                "IPv4Address": "172.17.0.3/16",
                "IPv6Address": ""
            },
            "fa1340b8d83eef5497166951184ad3691eb48678a3664608ec448a687b047c53": {
                "Name": "alpine3",
                "EndpointID": "5ae767367dcbebc712c02d49556285e888819d4da6b69d88cd1b0d52a83af95f",
                "MacAddress": "02:42:ac:11:00:02",
                "IPv4Address": "172.17.0.2/16",
                "IPv6Address": ""
            }
        },
        "Options": {
            "com.docker.network.bridge.default_bridge": "true",
            "com.docker.network.bridge.enable_icc": "true",
            "com.docker.network.bridge.enable_ip_masquerade": "true",
            "com.docker.network.bridge.host_binding_ipv4": "0.0.0.0",
            "com.docker.network.bridge.name": "docker0",
            "com.docker.network.driver.mtu": "1500"
        },
        "Labels": {}
    }
]

從 Containers 可以看到 alpine1, 2, 4 都到 alpine-net network 上：

docker network inspect alpine-net
[
    {
        "Name": "alpine-net",
        ...
        "IPAM": {
            "Driver": "default",
            "Options": {},
            "Config": [
                {
                    "Subnet": "172.18.0.0/16",
                    "Gateway": "172.18.0.1"
                }
            ]
        },
        ...
        "Containers": {
            "0a02c449a6e9a15113c51ab2681d72749548fb9f78fae4493e3b2e4e74199c4a": {
                "Name": "alpine1",
                "EndpointID": "c83621678eff9628f4e2d52baf82c49f974c36c05cba152db4c131e8e7a64673",
                "MacAddress": "02:42:ac:12:00:02",
                "IPv4Address": "172.18.0.2/16",
                "IPv6Address": ""
            },
            "156849ccd902b812b7d17f05d2d81532ccebe5bf788c9a79de63e12bb92fc621": {
                "Name": "alpine4",
                "EndpointID": "058bc6a5e9272b532ef9a6ea6d7f3db4c37527ae2625d1cd1421580fd0731954",
                "MacAddress": "02:42:ac:12:00:04",
                "IPv4Address": "172.18.0.4/16",
                "IPv6Address": ""
            },
            "a535d969081e003a149be8917631215616d9401edcb4d35d53f00e75ea1db653": {
                "Name": "alpine2",
                "EndpointID": "198f3141ccf2e7dba67bce358d7b71a07c5488e3867d8b7ad55a4c695ebb8740",
                "MacAddress": "02:42:ac:12:00:03",
                "IPv4Address": "172.18.0.3/16",
                "IPv6Address": ""
            }
        },
        "Options": {},
        "Labels": {}
    }
]

用 alpine1 container，測試是否可以透過 container name: alpine2 溝通，結果是可正常溝通(在相同的 bridge network，所以可以溝通)：

$ docker container attach alpine1
# ping -c 2 alpine2
PING alpine2 (172.18.0.3): 56 data bytes
64 bytes from 172.18.0.3: seq=0 ttl=64 time=0.085 ms
64 bytes from 172.18.0.3: seq=1 ttl=64 time=0.090 ms
--- alpine2 ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 0.085/0.087/0.090 ms

用 alpine1 container 測試是否可以和 alpine3 container 溝通，結果是不能（因為在不同的 bridge network）：

# ping -c 2 alpine3
ping: bad address 'alpine3'

用 alpine4 container 測試連線，可以和 apline1 溝通（都在 alpine-net bridget network 上）；

$ docker container attach alpine4
# ping -c 2 alpine1
PING alpine1 (172.18.0.2): 56 data bytes
64 bytes from 172.18.0.2: seq=0 ttl=64 time=0.074 ms
64 bytes from 172.18.0.2: seq=1 ttl=64 time=0.082 ms
--- alpine1 ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 0.074/0.078/0.082 ms

即將進入廣告，捲動後可繼續閱讀

為什麼會看到廣告

C# 工匠的 DevOps 旅程

3會員

12內容數

專注於 C#, DevOps 的工程師

留言0

查看全部

發表第一個留言支持創作者！

C# 工匠的 DevOps 旅程的其他內容

CI/CD Pipeline

CI/CD Pipeline 是一連串自動化步驟，可以測試軟體，部屬應用程式。但實際上到底要做什麼事情呢？可以從 GitLab 的 Auto DevOps 了解。 Auto Dependency Scanning 掃描第三方函式庫的安全性漏洞。參考下圖：如果是 .NET 6 可以用以下指令掃描：

PromQL

Prometheus 提供 PromQL 讓我們對 metrics 查詢，可以查出最近 1 小時內的請求成功率，最近 30 分鐘內的請求延遲等等的資訊，下面用範例說明。 Request Per Second 此範例查詢「每秒的請求數量」，我用 Traefik 當作範例說明。這幫我們得出以下結果：

#PromQL #Prometheus

API Gateway

API Gateway 是什麼？參考上圖，API Gateway 是一個程式，位於 Client 和 Microservice 之間。當伺服器架構採用這種設計後，會有以下優點：架構彈性 - 當伺服器架構需要調整的時候，Client 不需要調整（前提是 API 維持不變）。 IP Listing

監控第一步 - 了解取樣點（Sample）

我發現從統計學、電子、電腦繪圖的角度來看取樣，在說法上有點不同，但我認為大致上的概念是相同的。資料實在是「太多了」，沒辦法拿這麼多的資料處理，但我們可以降低資料的數量，但和原本的資料大致上差不多，我們就可以做分析，得到我們想要的結果。 Reference:

安裝 Prometheus

監控的解決方案有很多種，我這裡選擇的是 Prometheus。實際上只有 Prometheus 還不夠，真正其實會安裝以下項目：以上這些安裝項目都可以用 kube-prometheus-stack 這個專案提供的 helm chart 安裝。用 helm 安裝： Reference:

Kubernetes Autoscaling

Autoscaling 的目的是當有大量請求時，系統可以自動的增加運算資源，處理當下的大量請求；也可以根據當下資源使用率低時，自動降低運算資源，達到省錢的目的。

監控第一步 - 了解取樣點（Sample）

安裝 Prometheus

Kubernetes Autoscaling

你可能也想看

Google News 追蹤

筱涵｜Hannah的沙龍

2025/01/02

【生活記事】AI人工智慧解籤｜慈母籤｜線上求籤｜科技與玄學

嘿，大家新年快樂~ 新年大家都在做什麼呢？跨年夜的我趕工製作某個外包設計案，在工作告一段落時趕上倒數。然後和兩個小孩過了一個忙亂的元旦。在深夜時刻，看到朋友傳來的解籤網站，興致勃勃熬夜體驗了一下，覺得非常好玩，或許有人玩過了，但還是想寫上來分享紀錄一下~

#互動設計 #文化體驗 #慈母籤

阿Han的沙龍

2024/06/25

【Docker疑難雜症】orphan containers …被孤立的容器

咦！怎麼啟動個docker compose up -d就出現了可疑的訊息： +] Running 2/2d orphan containers ([xxxx]) for this project. If you removed or renamed this service in your

Harbor是企業級的私有Docker Repository，提供管理使用者介面、角色存取控制等企業級特性。安裝更新apt sudo apt-get update 安裝https的支援工具 sudo apt-get install apt-transport-https ca-ce

#Docker #Harbor #gpg

Tim Bai的沙龍

2024/01/24

Docker 之建立與使用 Docker Image 雲端下載

前言上次講到 Dockerfile、DockerImage、Docker Container 他們之間的關係，今天我們要來熟悉 Docker Image 如何使用，教你如何抓取雲端上的 Docker Image， Docker Image 下載來源當我們今天要要使用 Docker Imag

#Docker #DockerImage

iBonnie_愛邦尼

2024/01/24

DOCKER安裝後的設定_Ubuntu 24.04|22.04|20.04|18.04

將使用者加入Docker群組 sudo groupadd docker sudo usermod -aG docker $USER 設定開機自動啟動Docker服務 sudo systemctl enable docker sudo systemctl start docker 試跑

Tim Bai的沙龍

2024/01/18

Docker 之 Dockerfile、Docker Image、Docker Container 概念解說

前言上次我們初步體驗 Docker 快速佈署能力，今天我們要來講解 Dockerfile、Docker Image 與 Docker Container 這些常見的名詞，我們來了解在我們佈署的時候做哪些事情 Docker 佈署流程首先看到如下圖上半部，在我們一個完整的佈署流程，我們會先將我

#Docker #Dockerfile #DockerImage

Tim Bai的沙龍

2024/01/16

Docker 之初體驗

前言大家好在先前我們講了什麼是 Docker，Docker 好處有什麼以及怎麼安裝 Docker，今天我們要來開始初體驗 Docker 容器，使用後您會發現 Docker 非常的方便快速 Docker Hub 介紹首先在開始學怎麼抓取 Docker Image 之前，我們要先來介紹 Doc

#Docker

Tim Bai的沙龍

2024/01/15

Docker 之如何安裝 Docker 容器

前言上次我們講到 Docker 的功用與好處，今天我們要在講解，如何安裝 Docker 這個容器，讓我們在之後的教學應用更好的實作與練習，現在讓我們開始吧 Docker Engine 與 Docker Desktop 首先在講解怎麼安裝 Docker 時，我們先講解 Docker Engin

前言上次我們對 Docker 架構進行了講解，今天我們來講解 Docker 的好處，他到底可以幫助我們什麼事情 ? 為什麼 Docker 如此受人喜歡 ? 現在就來講述 Docker 有什麼好處跨平台 Docker 可以確保在不同的作業系統是可運作的，可減少機器運作的問題版本控制打

前言上次我們針對 Docker 這樣容器化技術做了一點介紹，今天我們要來講解 Docker 架構，你是否發現在每次程式上伺服器的流程很麻煩呢 ? 是否發現你寫的程式在別的作業系統不能用呢 ? 如果你遇到這些問題，Docker 都可以幫助你解決這些問題 Docker 架構在 Docker 這

前言大家好我們今天要來教 Docker 這項技術，什麼是 Docker ? Docker 可以幫助我們做什麼事情 ? Docker 是一項容器化技術，他可以降低我們在佈署 App 時，讓我們可以有效的分配作業系統資源，降低佈署作業成本，現在讓我們來了解 Docker 要解決的問題傳統佈署遇

#Docker

筱涵｜Hannah的沙龍

2025/01/02

【生活記事】AI人工智慧解籤｜慈母籤｜線上求籤｜科技與玄學

#互動設計 #文化體驗 #慈母籤

阿Han的沙龍

2024/06/25

【Docker疑難雜症】orphan containers …被孤立的容器

咦！怎麼啟動個docker compose up -d就出現了可疑的訊息： +] Running 2/2d orphan containers ([xxxx]) for this project. If you removed or renamed this service in your

Docker 之建立與使用 Docker Image 雲端下載

#Docker #DockerImage

iBonnie_愛邦尼

2024/01/24

DOCKER安裝後的設定_Ubuntu 24.04|22.04|20.04|18.04

將使用者加入Docker群組 sudo groupadd docker sudo usermod -aG docker $USER 設定開機自動啟動Docker服務 sudo systemctl enable docker sudo systemctl start docker 試跑

Tim Bai的沙龍

2024/01/18

Docker 之 Dockerfile、Docker Image、Docker Container 概念解說

#Docker #Dockerfile #DockerImage

Docker 之如何安裝 Docker 容器