docker—网络模式

当完成docker安装后，它会自动创建3个网络：bridge、host、none。

test@Kylin:~$ docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
3d8b366a7166        bridge              bridge              local
f19eaf556fe3        host                host                local
3f210834ce3a        none                null                local

docker的资源隔离是基于linux的Namespace技术。如PID Namespace（隔离进程），Mount Namespace（隔离文件系统），Network Namespace（隔离网络）等。一个Network Namespace提供了一份独立的网络环境，包括网卡、路由、Iptable规则等，与其他的Network Namespace隔离。
　　docker run创建容器时，可以用–net选项指定容器的网络模式。
1.bridge 模式
　　bridge模式是docker默认的网络设置，此模式会为每一个容器分配Network Namespace、设置IP等，并将主机上启动的docker容器连接到一个虚拟网桥docker0上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。之后是为每个容器分配IP，docker会从RFC1918所定义的私有IP网段中，选择一个和宿主机不同的IP地址和子网分配给docker0，连接到docker0的容器就从这个子网中选择一个未占用的IP使用。
　　创建容器，网络模式默认为bridge，同时可以看到容器内创建了eth0；

test@Kylin:~/桌面$ docker run -it centos
[root@7037f6a6596b /]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
4: eth0@if5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

ping host网络可知，容器与host网络是连通的；

[root@7037f6a6596b /]# ping 192.168.17.130
PING 192.168.17.130 (192.168.17.130) 56(84) bytes of data.
64 bytes from 192.168.17.130: icmp_seq=1 ttl=64 time=24.3 ms
64 bytes from 192.168.17.130: icmp_seq=2 ttl=64 time=0.095 ms
64 bytes from 192.168.17.130: icmp_seq=3 ttl=64 time=0.097 ms

相当于Vmware中的nat网络模式，同一个宿主机上的所有容器在同一个网段下，相互之间是可以通信的。
2.host 模式
　　如果启动容器时使用host模式，那这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。

test@Kylin:~/桌面$ docker run -it --net=host centos
[root@Kylin /]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:79:51:e5 brd ff:ff:ff:ff:ff:ff
    inet 192.168.17.130/24 brd 192.168.17.255 scope global dynamic ens33
       valid_lft 1169sec preferred_lft 1169sec
    inet6 fe80::689c:3b62:83b4:4e7e/64 scope link 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:47:f1:93:9a brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft foreve

相当于Vmware中的桥接模式，与宿主机在同一个网络中，但没有独立IP地址。
3.none 模式
　　这种模式下不会配置任何网络。
　　如果启动容器时使用none模式，那这个容器拥有自己的Network Namespace，但是没有网卡、IP、路由等信息。需要我们自己为docker容器添加网卡、配置IP等。

test@Kylin:~/桌面$ docker run -it --net=none centos
[root@2eef7956f684 /]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

4.container 模式
　　这个模式指定新创建的容器和已经存在的一个容器共享一个Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过lo网卡设备通信。
　　命令：–net=container：NAME or ID。

test@Kylin:~/桌面$ docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
2eef7956f684        centos              "/bin/bash"         26 minutes ago      Up 26 minutes                           jolly_jepsen
test@Kylin:~/桌面$ docker run -it --net=container:2eef7956f684 centos
[root@2eef7956f684 /]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

可知，两个容器的网络配置完全相同。