怎么用docker虚拟网络

Docker是目前最流行的容器化平台之一，它可以大大简化应用程序的部署和管理。其中一个最重要的功能就是docker虚拟网络，它可以帮助用户在一个单独的物理机器上创建多个容器并协作工作，同时提供良好的网络隔离和安全性。

在本文中，我们将介绍如何使用docker虚拟网络来构建容器之间的通信和网络互通，同时介绍网络隔离和安全性的重要性。

1. 创建和管理docker虚拟网络

首先，我们需要创建docker虚拟网络。可以使用以下命令来创建一个名为"my-network"的虚拟网络：

docker network create my-network

创建网络后，可以使用以下命令列出当前docker虚拟网络：

docker network ls

运行结果如下：

NETWORK ID          NAME                DRIVER              SCOPE
6e8c0391c9ac        bridge              bridge              local
a8a551c45849        host                host                local
d6a050011a56        my-network          bridge              local
69f86bb8f6bc        none                null                local

现在我们已经创建了一个名为"my-network"的虚拟网络，可以使用它来创建容器并进行通信。

2. 将容器连接到docker虚拟网络

接下来，我们将创建两个容器并将它们连接到我们刚刚创建的"my-network"虚拟网络。我们使用--network参数将容器连接到虚拟网络。

使用以下命令启动一个名为"webserver"的容器，并将其连接到虚拟网络：

docker run --name webserver --network my-network -p 8080:80 -d nginx

在上面的命令中，我们使用了"nginx"镜像来创建我们的容器。-p参数将docker容器的端口"80"映射到物理机器的端口"8080"。

我们还可以使用类似的方法创建第二个容器并将其连接到虚拟网络：

docker run --name database --network my-network -e MYSQL_ROOT_PASSWORD=password -d mysql

在上面的命令中，我们使用"mysql"镜像来创建我们的容器，并设置了一个MySQL的根密码。

现在，我们已经创建了两个容器并将它们连接到我们创建的虚拟网络。

3. 测试容器之间的通信

为了测试我们的容器正在成功通信，我们可以在"webserver"中使用一个简单的HTML页面。

首先，我们进入"webserver"容器并使用以下命令安装文本编辑器nano：

docker exec -it webserver apt-get update
docker exec -it webserver apt-get install nano

然后，我们使用nano文本编辑器创建一个简单的index.html页面：

docker exec -it webserver nano /usr/share/nginx/html/index.html

在页面中，我们添加以下内容：

nbsp;html>


<title>Welcome to my website</title>


<p>Hello from webserver!</p>
<?php $servername = "database";
$username = "root";
$password = "password";

// Create connection
$conn = new mysqli($servername, $username, $password);

// Check connection
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
} 
echo "Connected successfully to database";
?>

在上述代码中，我们向页面添加一个文本信息，以及一个PHP脚本来连接到"database"容器中的MySQL数据库。

现在，我们只需在物理机器的web浏览器上使用以下URL即可打开该页面：

http://127.0.0.1:8080

页面将显示"Hello from webserver!"和连接成功的消息。

同时，如果我们在"database"容器上运行"docker logs database"命令，我们将看到以下输出：

...
Version: '5.7.22'  socket: '/var/run/mysqld/mysqld.sock'  port: 3306  MySQL Community Server (GPL)
2019-05-22T20:02:24.809716Z 0 [Note] Event Scheduler: Loaded 0 events
Connected successfully to database

这表明两个容器之间的通信是正常的，并且我们的测试页面可以成功连接到"database"容器上的MySQL数据库。

4. 网络隔离和安全性

docker虚拟网络的另一个重要作用是在不同容器之间提供网络隔离和安全性。例如，如果我们在"webserver"容器中运行一个恶意代码，它将无法访问和影响其他容器。

另外，我们还可以使用docker虚拟网络来限制容器访问外部网络。例如，我们可以创建一个虚拟网络并确保容器只能与该网络中的其他容器进行通信，而无法访问Internet上的其他容器，从而增加我们应用程序的安全性。

5. 总结

在此篇文章中，我们介绍了如何使用docker虚拟网络来连接不同的容器并启用容器之间的通信。我们还了解了docker虚拟网络如何提供网络隔离和安全性。

虚拟网络是docker中一个非常重要的功能，可以用于构建强大的容器化应用程序，并提供良好的安全性。如果您正在使用docker建立应用程序，请务必考虑使用虚拟网络来提高您的应用程序安全性和效率。

以上是怎么用docker虚拟网络的详细内容。更多信息请关注PHP中文网其他相关文章！