Cơ bản về Docker Network

Trương Đức Nam

697

12-02-2018

TheoBizfly Cloud chia sẻ gần đây có bắt đầu tập tành đốc cờ, cá nhân thì tôi cũng có nắm qua qua về docker network hoạt động thế nào, thế nhưng khi phải giải thích cho người khác thì vẫn thấy khá lúng túng nên tạm tổng hợp lại đây. Cụ thể thì mọi người có thể tìm hiểu thêm tại Advanced Networking tại địa chỉ: https://docs.docker.com/v1.5/articles/networking/ 

Cấu trúc của Virtual Bridge

Network của docker được quản lý thông qua một virtual bridge gọi là docker0. Bạn nào chưa hiểu thế nào là virtual bridge thì mình có tìm thấy một bài viết khá dễ hiểu ở đây. Mục đích của việc này là để tạo ra một network độc lập, tách biệt với môi trường khác.

Khi chúng ta khởi động docker deamon (thông qua sudo service docker start chẳng hạn) thì những step dưới đây sẽ diễn ra:

Assign khoảng ip đó cho docker0

Sau đó khi chúng ta khởi động một container bất kì, thì container đó sẽ được assign những thứ dưới đây:

Một IP bất kì trong range mà docker0 vừa thu được ở trên

Hãy bắt tay vào thử nghiệm nào, đầu tiên khi chưa có container nào khởi động

• Virtual bridge docker0 sẽ được tạo ra

• Docker tự dộng tìm ra một khoảng ip range còn trống từ trong route của máy host

• Chọn ra random một khoảng ip bất kì

• Assign khoảng ip đó cho docker0

Sau đó khi chúng ta khởi động một container bất kì, thì container đó sẽ được assign những thứ dưới đây:

• veth (Virtual Eithernet) interface gắn với docker0

• Một ip bất kì trong range mà docker0 vừa thu được ở trên

Hãy bắt tay vào thử nghiệm nào, đầu tiên khi chưa có container nào khởi động.

(Lưu ý là brctl command sử dụng sau khi bạn cài gói bridge-utils, có thể thông qua yum hoặc apt-get)

Đầu tiên chúng ta thử khởi động 2 container bất kì.

Sau đó kiểm tra lại bridge xem sao.

Từ kết quả trên chúng ta thấy mỗi container được cung cấp một interface tương ứng, là veth29c1 và veth9eb7.

Sau đó xem thử IP xem sao:

Từ kết quả trên chúng ta thấy docker0 được assign cho khoảng IP 172.17.42.1/16, và từ trong đó trích ra 172.17.0.2 và 172.17.0.3 để chia cho 2 container.

Networking giữa các container với nhau

Để kiểm soát việc các container có nói chuyện được với nhau hay không, chúng ta thông qua parameter -icc của docker daemon.

• Khi -icc = true thì container có thể nói chuyện được với nhau.

• Khi -icc = false thì các container sẽ bị tách biệt với nhau

Ngoài ra để public một port nào đó ra ngoài chúng ta cũng phải chỉ định EXPOSE  trong Dockerfile hoặc là --expose  khi khởi động container.

Cụ thể hơn, để các container nói chuyện được với nhau, docker0 sử dụng một tính năng gọi là --link. Khi khởi động một container nào đó chúng ta phải chỉ định --link containerName:containerAlias , nhờ đó mà service trong container đó sẽ tìm thấy service muốn kết nối đến thông qua biến môi trường.

Kết nối từ network ở ngoài vào container

Để kết nối từ network ở ngoài vào container thì chúng ta phải mapping port của máy host với port mà container expose thông qua docker0.

Ví dụ chúng ta muốn map port 8080 của máy host vào port 80 của docker , sử dụng apache container:

Chúng ta có thể kiểm tra mapping như sau

Sau đó thử curl từ máy host:

>> Tham khảo thêm: Windows Container, Docker trên Windows Server

Theo Bizfly Cloud chia sẻ