docker在安装时候会创建3个网络
none网络
none就是没有网络。挂载这个网络下的容器除了lo,没有其他任何网卡,容器创建时,可以通过–network=none指定使用none网络。
创建这样一个封闭的网络作用:隔离。对于一些安全性要求高并且不需要联网的应用可以使用none网络。比如某个容器的用途只是生成随机密码,就可以使用none网络,防止密码被窃取。
host网络
连接到host网络的容器共享Docker host的网络栈,容器的网络配置与host主机完全一样。可通过–network=host指定使用host网络。
在容器中可以看到host主机所有网卡,连hostname也是主机的。
直接使用docker host(主机)的网络的最大好处就是性能,如果容器对网络传输有较高的要求,就可选择host网络。但是需要考虑与主机端口冲突的问题,docker host上已经使用的端口就不能在用了。
bridge网络
Docker安装时候会创建一个名为docker0的linux bridge.如果不指定–network,创建的容器默认都会挂到dokcer0上。
#### bridge网络配置信息
网关是172.16.17.1这个网关在docker0中