docker四种网络模式

た入场券 2022-12-01 15:49 278阅读 0赞

### docker四种网络模式 ###

*  1.bridge模式
 *  2.host模式
 *  3.container模式
 *  4.none模式

# 1.bridge模式 #

**bridge模式是docker的默认网络模式**  
当Docker进程启动时，会在主机上**创建一个名为docker0的虚拟网桥**，**此主机上启动的Docker容器会连接到这个虚拟网桥上**。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。

**从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关**。在主机上创建一对虚拟网卡`veth pair`设备

*  `veth pair`是一种成对出现的特殊网络设备，可以把它们想象成由一根虚拟网线连接起来的一对网卡，网卡的一头（eth0@if29）在容器中，另一头（vethadb3128@if28）挂在网桥 docker0 上，其效果就是将 eth0@if29 也挂在了 docker0 上。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 1]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 2]

bridge模式是docker的默认网络模式，**不写–network参数，就是bridge模式**。可以通过 -P 或 -p 参数来指定端口映射。

[root@docker ~]# docker run -p 8080:80 -d nginx
    cce56b3ebea8f76b163707a85f8b6b4d1ccdec65f8fc29c62c56926623a9702d

**http://192.168.30.244**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 3]

[root@docker ~]# docker run -P -d nginx 
    ab45536dc300b1d29781715ebba24c5e416ae96fa6d2c515f42bb34787c56713
    
    [root@docker ~]# ss -anlt
    State      Recv-Q Send-Q      Local Address:Port                     Peer Address:Port              
    LISTEN     0      128                     *:22                                  *:*                  
    LISTEN     0      100             127.0.0.1:25                                  *:*                  
    LISTEN     0      128                    :::22                                 :::*                  
    LISTEN     0      100                   ::1:25                                 :::*                  
    LISTEN     0      128                    :::32768                              :::*

**http://192.168.30.244:32768**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 4]

# 2.host模式 #

如果启动容器的时候使用host模式，那么这个容器将**不会获得一个独立的Network Namespace**，而是**和宿主机共用一个Network Namespace**。容器将**不会虚拟出自己的网卡**，配置自己的IP等，而是**使用宿主机的IP和端口**。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 5]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 6]

# 3.container模式 #

**这个模式指定新创建的容器和已经`存在的一个容器`共享一个Network Namespace**，而不是和宿主机共享。**新创建的容器`不会`创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等**。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过lo网卡设备通信。

**//我这里共享的是host模式，  
所以使用container模式，就是和host模式主机共享IP**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 7]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 8]  
容器1 busybox(host)  
容器2 centos(container)  
在容器1里部署一个网站，容器2是没有的

//在容器1创建一个网站
    / # cat /tmp/index.html 
    zyy
    
    / # httpd -h /tmp
    
    / # netstat -anlt
    Active Internet connections (servers and established)
    tcp        0      0 :::80                   :::*                    LISTEN      
    
    
    
    //tmp目录下没有文件
    [root@docker /]# ls /tmp/

但容器2是可以成功访问到的

[root@docker /]# curl http://127.0.0.1 
    zyy

**也就是说，container模式是两个容器共享的仅仅是网络，但文件系统依旧是隔离开来**

# 4.none模式 #

在这种模式下，**Docker容器拥有自己的Network Namespace**，但是，**并不为Docker容器进行任何网络配置**。也就是说，这个Docker容器没有网卡、IP、路由等信息。**需要我们自己为Docker容器添加网卡、配置IP等**。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 9]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/97214f2a9c634d6b9c88df293c237e08.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221123/fa2ce5c52df14f3bb17384ab57c8e031.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221123/d17617617efb406e8714c91dc3990bb3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221123/6646519a0afe45dbb8a22459c2cb1f38.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20221123/05baec5ae23742c99a83fde6f1feba73.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 5]: /images/20221123/ef580c6cdedb4b44b2c19e7e0ec60055.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 6]: /images/20221123/36648a76b1a1413689e19b34e826cf0d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 7]: /images/20221123/ab54e71f783f4a6e8a6c5e690a3c87fa.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 8]: /images/20221123/dd57c416cdac4065bceb12febaea2977.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 9]: /images/20221123/0d58febd5b3f4d86a7b5b4c04ffccebf.png