So verwenden Sie das virtuelle Docker-Netzwerk
Docker ist derzeit eine der beliebtesten Containerisierungsplattformen, die die Bereitstellung und Verwaltung von Anwendungen erheblich vereinfachen kann. Eine der wichtigsten Funktionen ist das virtuelle Docker-Netzwerk, das Benutzern hilft, mehrere Container auf einer separaten physischen Maschine zu erstellen und zusammenzuarbeiten, während gleichzeitig eine gute Netzwerkisolation und -sicherheit gewährleistet wird.
In diesem Artikel stellen wir vor, wie man das virtuelle Docker-Netzwerk verwendet, um Kommunikation und Netzwerkinteroperabilität zwischen Containern aufzubauen, und stellen außerdem die Bedeutung der Netzwerkisolation und -sicherheit vor.
- Erstellen und verwalten Sie ein virtuelles Docker-Netzwerk.
Zuerst müssen wir ein virtuelles Docker-Netzwerk erstellen. Sie können den folgenden Befehl verwenden, um ein virtuelles Netzwerk mit dem Namen „my-network“ zu erstellen:
docker network create my-network
Nachdem Sie das Netzwerk erstellt haben, können Sie den folgenden Befehl verwenden, um das aktuelle virtuelle Docker-Netzwerk aufzulisten:
docker network ls
Die Ergebnisse sind wie folgt:
NETWORK ID NAME DRIVER SCOPE 6e8c0391c9ac bridge bridge local a8a551c45849 host host local d6a050011a56 my-network bridge local 69f86bb8f6bc none null local
Jetzt haben wir ein virtuelles Netzwerk namens „my-network“ erstellt, mit dem Container erstellt und kommuniziert werden können.
- Container mit dem virtuellen Docker-Netzwerk verbinden
Als Nächstes erstellen wir zwei Container und verbinden sie mit dem soeben erstellten virtuellen Netzwerk „My-Network“. Wir verwenden den Parameter --network, um den Container mit dem virtuellen Netzwerk zu verbinden. --network参数将容器连接到虚拟网络。
使用以下命令启动一个名为"webserver"的容器，并将其连接到虚拟网络：
docker run --name webserver --network my-network -p 8080:80 -d nginx
在上面的命令中，我们使用了"nginx"镜像来创建我们的容器。-p
docker run --name database --network my-network -e MYSQL_ROOT_PASSWORD=password -d mysqlIm obigen Befehl haben wir das „nginx“-Image verwendet, um unseren Container zu erstellen. Der Parameter
-p ordnet den Port „80“ des Docker-Containers dem Port „8080“ der physischen Maschine zu. Wir können auch einen zweiten Container erstellen und ihn mit einer ähnlichen Methode mit dem virtuellen Netzwerk verbinden:
docker exec -it webserver apt-get update docker exec -it webserver apt-get install nanoIm obigen Befehl verwenden wir das „mysql“-Image, um unseren Container zu erstellen und ein MySQL-Root-Passwort einzurichten.
- Jetzt haben wir zwei Container erstellt und sie mit dem von uns erstellten virtuellen Netzwerk verbunden.
Kommunikation zwischen Containern testen
Um zu testen, ob unsere Container erfolgreich kommunizieren, können wir eine einfache HTML-Seite im „Webserver“ verwenden. Zuerst gehen wir in den „Webserver“-Container und installieren den Texteditor Nano mit dem folgenden Befehl:docker exec -it webserver nano /usr/share/nginx/html/index.htmlDann erstellen wir eine einfache index.html-Seite mit dem Nano-Texteditor:
<!DOCTYPE html>
<html>
<head>
<title>Welcome to my website</title>
</head>
<body>
<p>Hello from webserver!</p>
<?php
$servername = "database";
$username = "root";
$password = "password";
// Create connection
$conn = new mysqli($servername, $username, $password);
// Check connection
if ($conn->connect_error) {
die("Connection failed: " . $conn->connect_error);
}
echo "Connected successfully to database";
?>
</body>
</html> In der Seite haben wir Fügen Sie den folgenden Inhalt hinzu:
http://127.0.0.1:8080Im obigen Code fügen wir der Seite eine Textnachricht und ein PHP-Skript hinzu, um eine Verbindung zur MySQL-Datenbank im Container „Datenbank“ herzustellen. Jetzt können wir die Seite einfach über die folgende URL im Webbrowser der physischen Maschine öffnen:
... Version: '5.7.22' socket: '/var/run/mysqld/mysqld.sock' port: 3306 MySQL Community Server (GPL) 2019-05-22T20:02:24.809716Z 0 [Note] Event Scheduler: Loaded 0 events Connected successfully to databaseAuf der Seite werden „Hallo vom Webserver!“ und eine Meldung über die erfolgreiche Verbindung angezeigt. Wenn wir in der Zwischenzeit den Befehl „Docker Logs Database“ für den Container „Datenbank“ ausführen, sehen wir die folgende Ausgabe:
- rrreee
- Dies zeigt an, dass die Kommunikation zwischen den beiden Containern normal ist und unsere Testseite erfolgreich verbunden werden kann die MySQL-Datenbank im Container „database“.
Netzwerkisolation und -sicherheit
Eine weitere wichtige Rolle des virtuellen Docker-Netzwerks besteht darin, Netzwerkisolation und -sicherheit zwischen verschiedenen Containern bereitzustellen. Wenn wir beispielsweise einen Schadcode im Container „Webserver“ ausführen, kann dieser nicht auf andere Container zugreifen und diese nicht beeinträchtigen.- Darüber hinaus können wir das Docker Virtual Network auch verwenden, um den Containerzugriff auf externe Netzwerke einzuschränken. Beispielsweise können wir die Sicherheit unserer Anwendung erhöhen, indem wir ein virtuelles Netzwerk erstellen und sicherstellen, dass Container nur mit anderen Containern in diesem Netzwerk kommunizieren und nicht auf andere Container im Internet zugreifen können.
Zusammenfassung
In diesem Artikel haben wir vorgestellt, wie man das virtuelle Docker-Netzwerk verwendet, um verschiedene Container zu verbinden und die Kommunikation zwischen Containern zu ermöglichen. Wir haben auch gelernt, wie virtuelle Docker-Netzwerke für Netzwerkisolation und -sicherheit sorgen. 🎜🎜Virtuelles Netzwerk ist eine sehr wichtige Funktion in Docker, mit der leistungsstarke Containeranwendungen erstellt und gute Sicherheit bereitgestellt werden kann. Wenn Sie eine Anwendung mit Docker erstellen, sollten Sie unbedingt die Verwendung virtueller Netzwerke in Betracht ziehen, um die Sicherheit und Effizienz Ihrer Anwendung zu verbessern. 🎜Das obige ist der detaillierte Inhalt vonSo verwenden Sie das virtuelle Docker-Netzwerk. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!
Heiße KI -Werkzeuge
Undress AI Tool
Ausziehbilder kostenlos
Undresser.AI Undress
KI-gestützte App zum Erstellen realistischer Aktfotos
AI Clothes Remover
Online-KI-Tool zum Entfernen von Kleidung aus Fotos.
Clothoff.io
KI-Kleiderentferner
Video Face Swap
Tauschen Sie Gesichter in jedem Video mühelos mit unserem völlig kostenlosen KI-Gesichtstausch-Tool aus!
Heißer Artikel
Heiße Werkzeuge
Notepad++7.3.1
Einfach zu bedienender und kostenloser Code-Editor
SublimeText3 chinesische Version
Chinesische Version, sehr einfach zu bedienen
Senden Sie Studio 13.0.1
Leistungsstarke integrierte PHP-Entwicklungsumgebung
Dreamweaver CS6
Visuelle Webentwicklungstools
SublimeText3 Mac-Version
Codebearbeitungssoftware auf Gottesniveau (SublimeText3)
Wie installiere ich Docker auf Mac?
Jul 26, 2025 am 05:55 AM
DockkerCanBeinstalledonamacusingDockerDesktopByFollowingTHESESTEPS: 1.VERIFIFICEYORMACMACMEETSTHERETHERQUIRMENTS - MACOS10.15ORTEWER, INTEL OPAPPLESILICONCHIP, METTE4GBRAM und VICIRIALISICIENDED; 2. DownloadDockerDesktopfromHttps: //www.docker.com/products/docker-d
Wie deinstalliere ich Docker?
Jul 28, 2025 am 12:02 AM
OnWindows, DeinstalldockerDesktopviaSetings → Apps, thenremoveleftoverFileInwslwithsudorm-rf/var/lib/docker.2.onmacos, Quitdocke rdesktop, bewegungsocker.apptotrash und deteletEconfigurationFiles von ~/bibliothek
Wie kann ich einen Docker -Container mit seinen Daten sichern?
Jul 26, 2025 am 02:59 AM
TOBOBAUMUPADOCKECONTAINERWITHITSDATA, FirstbackUpNamedVolumeSusingatemporaryContainerToCreatarballOfThevolumecontents.2.Next, PreservetheContainerconfigurationByExportingititititititititititititititititititelwithDockerinspector, vorzugsweise durch die Definition von DEFINGITIONIGINADINADICERCOMERCORDERCOMETFILE
Wie kopieren Sie Dateien vom Host zum Docker -Container?
Jul 27, 2025 am 02:37 AM
Verwenden Sie den Befehl dockKercp, um Dateien vom Host zum Docker -Container zu kopieren, ohne den Container auszuführen. 2. Stellen Sie sicher, dass der Container existiert und dockkercp/path/on/hostFile.txtContainer-name:/path/in/container ausführen; 3. Wenn das Zielverzeichnis nicht vorhanden ist, müssen Sie es zuerst erstellen. Beim Kopieren des gesamten Ordners wird der Inhalt rekursiv kopiert. Nach Abschluss des Betriebs ist die Datei im Container verfügbar, ohne das Bild wieder aufzubauen oder das Volumen zu montieren.
Wie führe ich GUI -Anwendungen in einem Docker -Container aus?
Jul 27, 2025 am 12:25 AM
Um die GUI -Anwendung im Docker -Container auszuführen, müssen Sie den Host -Display -Dienst freigeben und die Berechtigungen korrekt konfigurieren: 1. Ausführen von Xhost Local: Docker unter Linux, damit der Container auf X11 zugreifen kann. 2. Mount /tmp/.x11-unix und Anzeigeumgebungsvariablen beim Starten des Containers; 3. Stellen Sie sicher, dass X11-bezogene Abhängigkeiten im Spiegel installiert sind. 4. Fügen Sie optional die Unterstützung von GPU-, Audio- und Eingabegerätern hinzu. 5. oder verwenden Sie VNC/Novnc-Lösung, um einen plattformübergreifenden Zugang zu erreichen. 6. macOS muss Xquartz installieren und das Display als Host -IP festlegen. 7. Windows muss über WSL2 mit VCXSRV und anderen X -Servern zusammenarbeiten und die Anzeige durch WSL2 konfigurieren und konfigurieren und VCXSRV und andere X -Server verwenden und Anzeige konfigurieren
Wie stellt Sie Anwendungen für einen Docker -Schwarm -Cluster bereit?
Jul 21, 2025 am 02:05 AM
Der Schlüssel zum Bereitstellen von Anwendungen für DockersWarm liegt darin, Dienste und nicht eigenständige Container zu nutzen und Konfigurationen, Schlüssel und Rollenaktualisierungen über integrierte Tools zu verwalten. 1. Containerieren Sie zuerst die Anwendung und schieben Sie sie in ein Mirror -Repository, das auf den Schwarmknoten zugänglich ist. 2. Verwenden Sie DockerServicecreate, um den Dienst und seinen erwarteten Zustand zu definieren, wie z. B. Replica Count, Port Mapping usw.; 3.. Verwenden Sie Dockerecret und DockerConfig, um vertrauliche Informationen bzw. nicht sensitive Konfigurationen zu verwalten, und verweisen Sie sie im Dienst. 4. Verwenden Sie DockerServiceScale, um die Skalierung zu erreichen, verwenden Sie DockerServiceUpdate, um unterbrochene Versionsaktualisierungen durchzuführen, und können Sie die Aktualisierungsrichtlinien über Parameter steuern.
Wie setzen Sie Ressourcenlimits (CPU, Speicher) für einen Docker -Container fest?
Jul 24, 2025 am 12:33 AM
Um die Ressourcenverbrauch von Docker -Containern zu begrenzen, können Sie CPU- und Speichergrenzen über Befehlszeilenparameter angeben, wenn Sie den Container ausführen. Die spezifischen Methoden sind wie folgt: 1. Verwenden Sie -Memory (oder -M), um die Obergrenze des Speichers einzustellen, wie z. 2. Verwenden Sie-Memory-Swap, um den Gesamtspeicher plus Swap-Speicherplatz wie-Memory-Swap = "1G" einzustellen, insgesamt 1 GB verfügbar; 3.. Verwenden Sie -CPUs, um die Anzahl der CPU -Kerne zu begrenzen, wie z. 4. Verwenden Sie-CPU-S
Wie entfernt ich baumelnde Docker -Bilder?
Aug 02, 2025 am 11:37 AM
BaumelndensareagggedLayersnotassociated withanyContainerandCanberemouldingDocker-built-Intum.1.UntockerimagePrunetosafelyRemoppingimages Af.
