docker四种网络模式介绍

2023-10-30 13:05:43 浏览数 (1)

今天给大家聊聊docker四种网络模式,进一步加深对docker技术的理解,欢迎大家一起来学习!

1、docker网络模式分类

docker run创建Docker容器时,可以用--net选项指定容器的网络模式,Docker主要有以下4种网络模式。

  • bridge模式:--net=bridge  如果不指定的话默认设置。
  • host模式:--net=host
  • container模式:--net=container:NAME_or_ID
  • none模式:--net=none

2、bridge 网桥模式

Docker安装启动后会在宿主主机上创建一个名为 docker0 的虚拟网桥,处于七层网络模型的数据链路层,后续每当我们创建一个新的docker容器,在不指定容器网络模式的情况下,docker会通过 docker0 与主机的网络连接,docker0 相当于网桥。

使用 bridge 模式新创建的容器,容器内部都会有一个虚拟网卡,名为 eth0,容器之间可以通过容器内部的IP相互通信。

命令:

代码语言:javascript复制
docker run -d -name tomcat01 --net=bridge -p 8085:80 tomcat:latest

说明:

  • --net=bridge   可省略 ,-p 指定端口映射
  • 网桥默认 IP 范围是一般都是 172.17.x.x 

3、host 模式

如果指定的host模式容器不会拥有一个独立network namesace,而是与宿主主机共用network namesace。也就说明容器本身不会有的网卡信息,而是使用宿主主机的网络信息。容器除了网络,其他比如文件系统、进程等依然都是隔离的。

说明:

  • --net=host 指定
  • 容器和宿主主机共享 Network namespace
  • host模式因为和宿主主机共享network namespace,会有可能出现端口冲突的情况。

4、container模式

container模式和host模式很类似,host模式和宿主主机共享network namespace;container模式和指定的容器共享,两者之间除了网络共享(网卡、主机名、IP 地址),其他方面还是隔离的。

命令:

代码语言:javascript复制
docker run -d -name tomcat02 --net=container:name/id -p 8000:80 tomcat:latest

说明:

  • –-net={容器id 或容器name} 指定
  • 当前容器和另外一个容器共享 Network namespace

5、none模式

如果dockers容器指定的网络模式为none,该容器没有办法联网,外界也无法访问它,可以用来本次测试。

命令:

代码语言:javascript复制
docker run -d -name tomcat02 --net=none -p 8000:80 tomcat:latest
  • -net=none 指定
  • 容器有独立的Network namespace,但并没有对其进行任何网络设置,如果需要的话,需要自定义配置网络

0 人点赞