经验首页 前端设计 程序设计 Java相关 移动开发 数据库/运维 软件/图像 大数据/云计算 其他经验
当前位置：技术经验 » 程序设计 » Docker » 查看文章
Docker的网络模式详解
来源：cnblogs　　作者：alonghub　　时间：2019/1/8 9:27:42　　对本文有异议

1、Docker的四种网络模式

（1）docker四种网络模式如下：

  •  Bridge contauner   桥接式网络模式

  •  Host(open) container   开放式网络模式

  •  Container(join) container   联合挂载式网络模式，是host网络模式的延伸

  •  None(Close) container   封闭式网络模式

（2）可以通过docker network命令查看

  1. [root@along ~]# docker network ls
  2. NETWORK ID          NAME                DRIVER              SCOPE
  3. f23b4899add1        bridge              bridge              local
  4. 65520497f693        host                host                local
  5. a0c5f18e0f04        none                null                local

（3）docker run --network 命令可以指定使用网络模式

2、Bridge 网络模式

2.1 介绍

　　当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上，所以有默认地址172.17.0.0/16的地址。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。

　　从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备，Docker将veth pair设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。可以通过brctl show命令查看。

  1. [root@along ~]# brctl show
  2. bridge name    bridge id        STP enabled    interfaces
  3. docker0    8000.024241c45d6e    no

　　bridge模式是docker的默认网络模式，不写--net参数，就是bridge模式。使用docker run -p时，docker实际是在iptables做了DNAT规则，实现端口转发功能。可以使用iptables -t nat -vnL查看。

  1. [root@along ~]# iptables -t nat -vnL
  2. Chain POSTROUTING (policy ACCEPT 20 packets, 1238 bytes)
  3.  pkts bytes target     prot opt in     out     source               destination         
  4.     0     0 MASQUERADE  all  --  *      !docker0  172.17.0.0/16        0.0.0.0/0

2.2 bridge模式示意图

2.3 演示

bridge 网络模式；--network不指定，默认也是bridge模式

  1. [root@along ~]# docker run --name b1 -it --network bridge --rm busybox:latest 
  2. / # ifconfig 
  3. eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:02  
  4.           inet addr:172.17.0.2  Bcast:0.0.0.0  Mask:255.255.0.0
  5.           inet6 addr: fe80::42:acff:fe11:2/64 Scope:Link
  6.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
  7.           RX packets:12 errors:0 dropped:0 overruns:0 frame:0
  8.           TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
  9.           collisions:0 txqueuelen:0 
  10.           RX bytes:1016 (1016.0 B)  TX bytes:508 (508.0 B)
  11.  
  12. lo        Link encap:Local Loopback  
  13.           inet addr:127.0.0.1  Mask:255.0.0.0
  14.           inet6 addr: ::1/128 Scope:Host
  15.           UP LOOPBACK RUNNING  MTU:65536  Metric:1
  16.           RX packets:0 errors:0 dropped:0 overruns:0 frame:0
  17.           TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
  18.           collisions:0 txqueuelen:1 
  19.           RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
  20. / # route -n
  21. Kernel IP routing table
  22. Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
  23. 0.0.0.0         172.17.0.1      0.0.0.0         UG    0      0        0 eth0
  24. 172.17.0.0      0.0.0.0         255.255.0.0     U     0      0        0 eth0
  25. / # ping 10.11.55.5   正常访问宿主机
  26. PING 10.11.55.5 (10.11.55.5): 56 data bytes
  27. 64 bytes from 10.11.55.5: seq=0 ttl=64 time=0.292 ms
  28. / # exit

3、Host 网络模式

3.1 介绍

　　如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。

 

3.2 Host模式示意图

3.3 演示

  1. [root@along ~]# docker run --name b2 -it --network host --rm busybox:latest
  2. / # ifconfig -a   和宿主机一样
  3. docker0   Link encap:Ethernet  HWaddr 02:42:41:C4:5D:6E  
  4.           inet addr:172.17.0.1  Bcast:0.0.0.0  Mask:255.255.0.0
  5.           inet6 addr: fe80::42:41ff:fec4:5d6e/64 Scope:Link
  6.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
  7.           RX packets:90 errors:0 dropped:0 overruns:0 frame:0
  8.           TX packets:26 errors:0 dropped:0 overruns:0 carrier:0
  9.           collisions:0 txqueuelen:0 
  10.           RX bytes:5903 (5.7 KiB)  TX bytes:2381 (2.3 KiB)
  11.  
  12. eth0      Link encap:Ethernet  HWaddr 00:0C:29:AB:D2:DA  
  13.           inet addr:10.11.55.5  Bcast:10.11.55.255  Mask:255.255.255.0
  14.           inet6 addr: fe80::20c:29ff:feab:d2da/64 Scope:Link
  15.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
  16.           RX packets:3913 errors:0 dropped:0 overruns:0 frame:0
  17.           TX packets:3327 errors:0 dropped:0 overruns:0 carrier:0
  18.           collisions:0 txqueuelen:1000 
  19.           RX bytes:354314 (346.0 KiB)  TX bytes:919096 (897.5 KiB)
  20.  
  21. lo        Link encap:Local Loopback  
  22.           inet addr:127.0.0.1  Mask:255.0.0.0
  23.           inet6 addr: ::1/128 Scope:Host
  24.           UP LOOPBACK RUNNING  MTU:65536  Metric:1
  25.           RX packets:0 errors:0 dropped:0 overruns:0 frame:0
  26.           TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
  27.           collisions:0 txqueuelen:1 
  28.           RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

4、Container 网络模式

4.1 介绍

　　这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的 IP，而是和一个指定的容器共享 IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 lo 网卡设备通信。

 

4.2 Container模式示意图

4.3 演示

（1）在一个终端，使用bridge网络模式启动容器b1

  1. [root@along ~]# docker run --name b1 -it --rm busybox:latest 
  2. / # ifconfig   b1的ip为172.17.0.2
  3. eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:02  
  4.           inet addr:172.17.0.2  Bcast:0.0.0.0  Mask:255.255.0.0
  5.           inet6 addr: fe80::42:acff:fe11:2/64 Scope:Link
  6.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
  7.           RX packets:6 errors:0 dropped:0 overruns:0 frame:0
  8.           TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
  9.           collisions:0 txqueuelen:0 
  10.           RX bytes:508 (508.0 B)  TX bytes:508 (508.0 B)
  11.  
  12. lo        Link encap:Local Loopback  
  13.           inet addr:127.0.0.1  Mask:255.0.0.0
  14.           inet6 addr: ::1/128 Scope:Host
  15.           UP LOOPBACK RUNNING  MTU:65536  Metric:1
  16.           RX packets:0 errors:0 dropped:0 overruns:0 frame:0
  17.           TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
  18.           collisions:0 txqueuelen:1 
  19.           RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
  20. / # echo "hello world b1" > /tmp/index.html
  21. / # httpd -h /tmp/  在b1上启动httpd服务
  22. / # netstat -nutl
  23. Active Internet connections (only servers)
  24. Proto Recv-Q Send-Q Local Address           Foreign Address         State       
  25. tcp        0      0 :::80                   :::*                    LISTEN

（2）在另一个终端使用Container 网络模式创建容器b2

  1. [root@along ~]# docker run --name b2 -it --network container:b1 --rm busybox:latest
  2. / # ifconfig -a   b2的ip和b1一样
  3. eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:02  
  4.           inet addr:172.17.0.2  Bcast:0.0.0.0  Mask:255.255.0.0
  5.           inet6 addr: fe80::42:acff:fe11:2/64 Scope:Link
  6.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
  7.           RX packets:8 errors:0 dropped:0 overruns:0 frame:0
  8.           TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
  9.           collisions:0 txqueuelen:0 
  10.           RX bytes:648 (648.0 B)  TX bytes:648 (648.0 B)
  11.  
  12. lo        Link encap:Local Loopback  
  13.           inet addr:127.0.0.1  Mask:255.0.0.0
  14.           inet6 addr: ::1/128 Scope:Host
  15.           UP LOOPBACK RUNNING  MTU:65536  Metric:1
  16.           RX packets:0 errors:0 dropped:0 overruns:0 frame:0
  17.           TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
  18.           collisions:0 txqueuelen:1 
  19.           RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
  20. / # wget -O - -q 127.0.0.1   b1启动的httpd服务，在b2上直接访问
  21. hello world b1
  22. / # ls /tmp/   但是文件系统并不共享，只共享网络

5、None 网络模式

5.1 介绍

　　使用none模式，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息，只有lo 网络接口。需要我们自己为Docker容器添加网卡、配置IP等。

　　不参与网络通信，运行于此类容器中的进程仅能访问本地回环接口；仅适用于进程无须网络通信的场景中，例如：备份、进程诊断及各种离线任务等。

 

5.2 Node模式示意图

5.3 演示

  1. [root@along ~]# docker run --name b1 -it --network none --rm busybox:latest 
  2. / # ifconfig 
  3. lo        Link encap:Local Loopback  
  4.           inet addr:127.0.0.1  Mask:255.0.0.0
  5.           inet6 addr: ::1/128 Scope:Host
  6.           UP LOOPBACK RUNNING  MTU:65536  Metric:1
  7.           RX packets:0 errors:0 dropped:0 overruns:0 frame:0
  8.           TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
  9.           collisions:0 txqueuelen:1 
  10.           RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
  11. / # route -n
  12. Kernel IP routing table
  13. Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
  14. / # exit

 

 友情链接：直通硅谷 　点职佳 　北美留学生论坛

Docker热门文章

  • docker部署certbot与nginx来获取ssl证书添加https及自动更新
  • 解决docker的tls(ssl)证书过期问题
  • 人工智能,丹青圣手,全平台(原生/Docker)构建Stable-Diffusion-Webui的AI绘画库教程(Python3.10/Pytorch1.13.0)
  • Docker原理
  • docker for windonws之Windows 10 家庭中文版安装clickhouse 22.3版本及配置过程
  • Docker-compose command 有多个命令例子
  • docker修改容器配置文件的3种方法总结
  • 解决docker pull镜像报错的问题
  • Docker在Centos 7上的部署
  • Docker使用Prune命令清理none镜像

    • Docker推荐文章

  • 如何在Linux云服务器上通过Docker Compose部署安装Halo，搭建个人博客网站？
  • 使用Cloudflare Worker加速docker镜像
  • 如何在 Windows 使用 Podman Desktop 取代 Docker Desktop
  • Linux 提权-Docker 容器
  • 配置pod拉取harbor容器镜像仓库私有镜像：secret保存账号密码
  • Win11系统下的MindSpore环境搭建
  • 白话理解和使用DOCKER VOLUME
  • Docker 必知必会4----容器之间的通信
  • Docker 必知必会3----使用自己制作的镜像
  • 对于Docker和Podman的一点使用经验

    • 本站QQ群：前端 618073944 | Java 606181507 | Python 626812652 | C/C++ 612253063 | 微信 634508462 | 苹果 692586424 | C#/.net 182808419 | PHP 305140648 | 运维 608723728

    W3xue 的所有内容仅供测试，对任何法律问题及风险不承担任何责任。通过使用本站内容随之而来的风险与本站无关。
    关于我们  |  意见建议  |  捐助我们  |  报错有奖  |  广告合作、友情链接（目前9元/月）请联系QQ：27243702 沸活量
    皖ICP备17017327号-2　皖公网安备34020702000426号