Docker网络配置&网络模式
前言
Docker 的网络模式是一种定义容器如何在网络中通信的方式。Docker 提供了多种网络模式，每种模式都适用于不同的使用场景
一.网络相关概念
1.子网掩码
子网掩码是 “255.255.255.0” 的网络：最后面一个数字可以在 0~255 范围内任意变化，因此可以提供 256 个 IP 地址。但是实际可用的 IP 地址数量是 256-2 ，即 254 个，因为主机号不能全是 “0” 或全是 “1” 。子网掩码是“255.255.0.0”的网络：
后面两个数字可以在0~255范围内任意变化，可以提供255²个IP地址。但是实际可用的IP地址数量
是255²-2，即65023个。IP 地址的子网掩码设置不是任意的。如果将子网掩码设置过大，也就是说子网范围扩大，那么，根据子网寻径规则，很可能发往和本地主机不在同一子网内的目标主机的数据，会因为错误的判断而认为目标主机是在同一子网内，那么，数据包将在本子网内循环，直到超时并抛弃，使数据不能正确到达目标主机，导致网络传输错误；如果将子网掩码设置得过小，那么就会将本来属于同一子网内的机器之间的通信当做是跨子网传输，数据包都交给缺省网关处理，这样势必增加缺省网关的负担，造成网络效率下降。因此，子网掩码应该根据网络的规模进行设置。如果一个网络的规模不超过 254 台电脑，采用“255.255.255.0” 作为子网掩码就可以了，现在大多数局域网都不会超过这个数字，因此“255.255.255.0” 是最常用的 IP 地址子网掩码；假如在一所大学具有 1500 多台电脑，这种规模的局域网可以使用 “255.255.0.0” 。
2.网关
网关实质上是一个网络通向其他网络的IP地址。
3.规则
二.网络模式
在学习Docker网络配置之前我们要先了解什么是网络模式
| 模式 | 描述 |
|---|---|
| Bridge（桥接） | 默认模式，用于在同一主机上的容器通信。每个容器有唯一的 IP 地址，可以通过容器名或容器 ID 进行通信。容器与主机之间使用 NAT。 |
| Host（主机） | 容器共享主机的网络命名空间，直接使用主机的网络接口。性能较好，但容器和主机之间可能出现端口冲突。 |
| None（无网络） | 容器没有网络接口，只能通过其他网络连接。用户可以自行配置容器的网络。 |
| Overlay | 用于跨多个 Docker 守护进程的容器通信，例如在 Docker Swarm 模式下。创建 overlay 网络，容器加入该网络即可。 |
| Macvlan | 允许容器直接使用物理网络的 MAC 地址，使容器看起来像是物理设备。配置 Macvlan 网络，容器加入该网络。 |
| Custom Bridge | 用户可以创建自定义的桥接网络，适用于多容器应用。创建自定义桥接网络，容器加入该网络。 |
| CNI（Container Network Interface） | 开放的插件化网络接口，允许使用第三方网络插件。Kubernetes 中广泛使用的网络模式，支持多种网络实现，例如 Calico、Flannel 等。 |
| Sidecar | 使用额外的容器（sidecar）来处理网络通信或其他功能。主容器与 sidecar 共享网络命名空间，通过 localhost 进行通信。 |
| Bridge to Host | 在用户定义的网络命名空间中，容器连接到主机网络。在 Linux 中，容器直接连接到主机网络命名空间，不再进行网络隔离。 |
| Network Namespace | 不是一种独立的模式，而是一种容器网络隔离的基础。每个容器都有自己的网络命名空间，可以配置自己的网络接口、路由等，实现网络隔离。 |
1.网桥模式（bridge）
打开容器
docker run -itd --net=bridge --name cname iname查看容器网络
ip addr
ifconfig
docker run -itd \
--name y1 \
-p 8081 \
tomcat:8.5.20docker inspect bridge
我们可以看到我们利用命令可以查看详细的bridge信息以及关联的ip
当然，在我们映射端口时可以同时映射多个端口
例：docker run -itd --name bridge05 -p 8082:8080 -p 8083:8080 spring:1.0
小结：
每个容器有自己独立的ip
如果外部访问需要设置端口映射
默认模式就为网桥模式
2.主机模式（Host）
在我们创建容器时不需要去做端口映射，且容器会直接占用当前使用端口，无法再进行多端口映射
三.Docker自定义网络配置
1.创建自定义网络
docker network create --subnet=172.20.0.0/16 mynet查看当前所有网络
docker network ls2.创建指定自定义网络容器
docker run -it \
--name t1 \
-p 8080:8080 \
-v /soft:/usr/local/tomcat/webapps \
--net mynet \
--ip 172.20.0.100 \
tomcat:8.5.203.创建并指定Mysql容器网络配置
docker run \
--name m1 \
-v /mysql/conf/my.cnf:/etc/my.cnf \
-v /mysql/data:/var/lib/mysql \
--privileged=true \
-e MYSQL_ROOT_PASSWORD=123456 \
--net mynet \
--ip 172.20.0.200 \
-d mysql/mysql-server:5.74.创建Mysql远程访问用户
grant all on *.* to YU@'%' identified by '123456';小结：当我们为mysql指定网络配置后，我们在部署项目时就不需要去指定我们的IP，可以直接使用当前Mysql容器名+mysql端口进行配置，但是前提是当前MySQL必须要和项目在同一个网络下
相关文章：
【Linux之升华篇】Linux内核锁、用户模式与内核模式、用户进程通讯方式
alloc_pages(gfp_mask, order),_ _get_free_pages(gfp_mask, order)等。字符设备描述符 struct cdev,cdev_alloc()用于动态的分配 cdev 描述符,cdev_add()用于注。外,还支持语义符合 Posix.1 标准的信号函数 sigaction(实际上,该函数是基于 BSD 的,BSD。从最初的原子操作,到后来的信号量,从。(2)命名管道(named pipe):命名管道克服了管道没有名字的限制,因此,除具有管道所具有的。
Kubernetes对象的定义和操作
Kubernetes对象指的是Kubernetes系统的持久化实体，所有这些对象合起来，代表了你集群的实际情况。常规的应用里，我们把应用程序的数据存储在数据库中，Kubernetes将其数据以Kubernetes对象的形式通过 api server存储在 etcd 中。集群中运行了哪些容器化应用程序集群中对应用程序可用的资源应用程序相关的策略定义，例如，重启策略、升级策略、容错策略其他Kubernetes管理应用程序时所需要的信息。
k8s 标签和选择器
标签（Label）是附加在Kubernetes对象上的一组名值对，其意图是按照对用户有意义的方式来标识Kubernetes对象，同时，又不对Kubernetes的核心逻辑产生影响。管理这些对象时，很多时候要针对某一个维度的条件做整体操作，例如，将某个版本的程序整体删除，这种情况下，如果用户能够事先规划好标签的使用，再通过标签进行选择，就会非常地便捷。Kubernetes api server支持两种形式的标签选择器，equality-based 基于等式的 和 set-based 基于集合的。
shell编程
简单来说“Shell 编程就是对一堆 Linux 命令的逻辑化处理”。
Ubuntu下安装和配置Redis
找到 /ect/redis/redis.conf 文件修改如下：注释掉 127.0.0.1 ，如果不需要远程连接redis则不需要这个操作。使用客户端向 Redis 服务器发送一个 PING ，如果服务器运作正常的话，会返回一个 PONG。默认情况下，Redis服务器不允许远程访问，只允许本机访问，所以我们需要设置打开远程访问的功能。执行sudo apt-get install redis-server 安装命令。查看 redis 是否启动，重新打开一个窗口。停止/启动/重启redis。
TCP协议-TCP连接管理
TCP协议是 TCP/IP 协议族中一个非常重要的协议。它是一种面向连接、提供可靠服务、面向字节流的传输层通信协议。TCP（Transmission Control Protocol，传输控制协议）。
计算机网络TCP/IP协议-从双绞线到TCP
消息响应也是同理，这种带端口的消息发送方式，其实就是UDP协议，UDP简单粗暴，但是UDP存在很多问题，所以我们需要设计一个稳定可靠的协议，TCP协议，首先，网络是不稳定的，我们发送的消息很有可能会在中途丢失，所以需要设置重试机制，当消息发送失败时重新发送，为了判断是否成功，还需要要求接收方收到消息后，必须发送确认消息，这样就可以保证消息必达，另外大段的内容发送，很容易造成部分丢失，导致全部内容都要重新发送，于是我们可以将数据分包，分成多个包发送。到这，也行你会发现了，演示中的IP地址是怎么设置的呢？
Linux下netstat命令详解&&netstat -anp | grep 讲解
Netstat是控制台命令,是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。
Linux命令——根据端口号查进程
查出的数据第二列（16615）是elasticsearch的进程号。通常我们会根据端口号查进程号，或者通过进程号查端口号。linux环境下，我们常常会查询进程号pid。最常用ps -ef |grep xx。根据端口port查进程。根据端口port查进程。根据进程pid查端口。根据进程pid查端口。
第三方消息推送回调Java app消息推送第三方选择
由于最先集成的是极光，因此根据官方给的推送设备区分方式中，选择了使用标签tag来进行区分管理方式，其接口提供了设置和清理标签， 每次设置会覆盖上次的结果，当然这个需要和极光后台进行交互，是异步返回的。5、由于其接口没有使用免费和付费区分，对于接口的访问没有限制，从使用的情况来看，经常会出现不准的情况，并且设置标签的效果其实是添加，导致业务需要改变标签时，需要先清除在设置，然而接口又经常出问题，导致这部分也是一塌糊涂了；如果想使用不受免费版本限制特性的推送服务，可以联系平台提供的商务对接，购买付费版本。
Linux搜索文件&搜索文件名&替换文件内容
locate是Linux系统提供的一种快速检索全局文件的系统命令，它并不是真的去检索所以系统目录，而是检索一个数据库文件locatedb（Ubuntu系置/var/cache/locate/locatedb），该数据库文件包含了系统所有文件的路径索引信息，所以查找速度很快。time结尾的选项，其单位为天，min结尾的选项其单位为分钟，这些选项的值都为一个正负整数， 如+7,表示，7天以前被访问过的文件，-7表示7天以内被访问过的文件，7表示恰好7天前被访问的文件。：快速返回某个指定命令的位置信息。
14个Java并发容器，你用过几个？
不考虑多线程并发的情况下，容器类一般使用ArrayList、HashMap等线程不安全的类，效率更高。在并发场景下，常会用到ConcurrentHashMap、ArrayBlockingQueue等线程安全的容器类，虽然牺牲了一些效率，但却得到了安全。上面提到的线程安全容器都在java.util.concurrent包下，这个包下并发容器不少，今天全部翻出来鼓捣一下。仅做简单介绍，后续再分别深入探索。ConcurrentHashMap：并发版HashMap。
单例模式为什么使用volatile，以及双重检查&单例模式的一些思考
也就是第一个if（singleton==null），这个是为了代码提高代码执行效率，由于单例模式只要一次创建实例即可，所以当创建了一个实例之后，再次调用getInstance方法就不必要进入同步代码块，不用竞争锁。直接返回前面创建的实例即可。
Java之网络通信框架mina
mina是一个基于java nio的网络通信框架。主要屏蔽了网络通信的一些细节，对Socket进行封装，并且是NIO的一个实现架构，可以帮助我们快速的开发网络通信，常用于游戏的开发、中间件服务端的程序中。Apache的Mina（Multipurpose Infrastructure Networked Applications）是一个网络应用框架，可以帮助用户开发高性能和高扩展性的网络应用程序；它提供了一个抽象的、事件驱动的异步API，使。
JVM安全退出（如何优雅的关闭java服务）
为了保障应用重启过程中异步操作的执行，避免强制退出JVM可能产生的各种问题，我们可以采用关闭钩子、自定义信号的方式，主动的通知JVM退出，并在JVM关闭前，执行应用程序的一些扫尾工作，进一步保证应用程序可以安全的退出。
k8s搭建部署（超详细）
Kubernetes是Google 2014年创建管理的，是Google 10多年大规模容器管理技术Borg的开源版本。它是容器集群管理系统，是一个开源的平台，可以实现容器集群的自动化部署、自动扩缩容、维护等功能。快速部署应用快速扩展应用无缝对接新的应用功能节省资源，优化硬件资源的使用可移植: 支持公有云，私有云，混合云，多重云（multi-cloud）可扩展: 模块化, 插件化, 可挂载, 可组合自动化: 自动部署，自动重启，自动复制，自动伸缩/扩展。
Docker部署SpringBoot项目详细部署过程
Docker可比喻成一个装应用的容器，将应用及其依赖文件、数据等打包在容器内，直接运行容器即可把应用运行起来，而无需关心环境配置问题。 本文记录个人学习Docker的总结内容，安装、配置和部署等内容，在过程中，应注意命令不要写错，加上Docker插件等问题，若出现理解不到位的地方，请多指出。
Docker ps命令
docker ps命令可以用来列出Docker容器相关信息。docker ps 命令可以用来列出容器相关信息。
[Ubuntu 22.04] Docker安装及使用
容器的生命周期由用户控制，用户可以选择手动删除容器或让其保留在系统中以供之后使用。选项允许你在容器内部创建一个交互式的终端会话，使你可以像在本地终端一样与容器进行交互。你可以在容器内执行命令，查看输出并输入命令。镜像拉取完成后，可以使用以下命令创建并启动一个基于 Ubuntu 20.04 镜像的容器。列出所有正在运行的容器，并显示它们的容器ID、镜像、命令、创建时间、状态等信息。以下命令可以中止容器，改命令将向容器发送一个停止信号，使其正常停止并退出。这将显示所有容器的列表，包括正在运行的和已停止的容器。
CSS局限属性contain：优化渲染性能的利器
在网页开发中，优化渲染性能是一个重要的目标。CSS局限属性contain是一个强大的工具，可以帮助我们提高网页的渲染性能。本文将介绍contain属性的基本概念、用法和优势，以及如何使用它来优化网页的渲染过程。
Docker网络详解
如何自定义一个网络？查看新创键的mynet详细信息：# 创建两个使用相同自定义网络的容器# 测试容器互连^C^C。
Docker exec命令详细使用指南
Docker exec命令是Docker提供的一个强大工具，用于在正在运行的容器中执行命令。本文将详细介绍Docker exec命令的用法和示例，帮助大家更好地理解和使用这个命令。Docker是一种流行的容器化平台，允许我们在容器中运行应用程序。有时候，在容器内执行命令可以帮助我们调试、排查问题或进行其他操作。这就是Docker exec命令发挥作用的时候。本文详细介绍了Docker exec命令的用法和示例。
DNS轮询解析是什么？
在其最简单的实现中，轮回DNS的工作方式是，不仅用一个潜在的IP地址来响应DNS请求，而且用一个潜在的IP地址列表来响应承载相同服务的几个服务器。传统的负载均衡技术通常需要专门的硬件或软件，但DNS轮询解析是一种负载分配、负载平衡或容错技术，通过管理域名系统（DNS）对来自客户计算机的地址请求的响应，按照适当的统计模型，提供多个冗余的互联网协议服务主机，将流量分散到多个服务器上。因此，虽然轮询DNS是一种简单有效的负载平衡方法，但它也存在一些限制和潜在的问题，需要根据实际情况进行选择和使用。
一文搞懂网络OSI网络模型
在互联网技术里，有两件事最为重要，一个是TCP/IP协议，它是万物互联的事实标准；另一个是Linux操作系统，它是推动互联网技术走向繁荣的基石。在网络编程中最重要的模型便是OSI七层网络模型和TCP/IP四层网络模型七层模型，也称为OSI(Open System Interconnection)参考模型，是国际标准化(ISO)指定的一个用于计算机或通信系统间互联的标准体系。建立七层模型的主要目的是为解决各种网络互联时遇到的兼容性问题。
常见的几种网络抓包及协议分析工具
网络工程师必备技能-抓取网络数据。在本篇博客中，我们将集中记下几个问题进行探讨：Wireshark 是免费的抓取数据包、分析数据包的工具，兼容 Windows、Linux、Mac等主流平台。使用 wireshark 抓包需要的工具是：安装了 wireshark 的 PC。wireshark 抓包的范围是：抓取安装了 wireshark 的 PC 本机的网卡上流经的数据包。其中，网卡指的是 PC 上网使用的模块，常见的包括：以太网网卡、wifi 无线网卡，PC 分别使用它们用于连接以太网、wifi 无线网络。
为什么网线接法要分交叉连接和直连连接两种方式
水晶头有两种连接方式T568A和T568B。网线的两头都使用同一标准连接就是直连线，两头使用不同的标准就是交叉线。
10个常用python自动化脚本
大家好，Python凭借其简单和通用性，能够为解决每天重复同样的工作提供最佳方案。本文将探索10个Python脚本，这些脚本可以帮助自动化完成任务，提高工作效率。无论是开发者、数据分析师还是仅仅想简化工作流程的普通用户，这些脚本都能提供帮助。
k8s图形化管理工具之rancher
在前面的k8s基础学习中，我们学习了各种资源的搭配运用，以及命令行，声明式文件创建。这些都是为了k8s管理员体会k8s的框架，内容基础。在真正的生产环境中，大部分的公司还是会选用图形化管理工具来管理k8s集群，大大提高工作效率。在二进制搭建k8集群时，我们就知道了k8s本身就具有一款原生的k8s集群管理工具，但是原生图形化管理工具dashborad只拥有管理一个集群的能力。而对于现代化生产力公司来讲，一个集群能够做的事情还是太少，所以我们需要引入更强大的集群管理工具。
TCP服务器最多支持多少客户端连接
本文从理论和实际两个方面介绍了一个 TCP 服务器支持的最大连接数
给服务器开通telnet的流程
但一些特殊场景下，比如要升级ssh，ssh不能用时，需要使用telnet，用过要关闭此服务。需要首先安装，如果telnet-server服务在xinetd之前安装了，要先删除telnet-server，再安装xinetd。安装顺序：xinetd--》telnet--》telnet-server。安装顺序：xinetd--》telnet--》telnet-server。2、卸载rpm包（如果已经安装了，又不清楚顺序，可以都卸载后统一安装）注意：telnet-server服务启动依赖xinetd服务，