每当有人问起docker的网络模式时,首先想起的网络模式便是:
- none
- host
- bridge
- overlay
那么只有这几种模式么?其实,还有一种一直被忽略的网络模式container模式。那么什么是container模式呢?container模式指,新启动的容器使用已启动的容器的网络栈,在这种模式下两个容器在网络上是没有隔离的。听起来,是不是很像kubernets里面的pod?那么,这种模式是怎么使用的呢?
启动一个net容器
docker run -d --name centos-net centos sleep 1000
启动一个web容器:
docker run -d --net=container:"centos-net" --name centos-web centos python -m SimpleHTTPServer
查看web容器的网络:
[root@xxx ~]# docker inspect centos-web|grep Network
"NetworkMode": "container:centos-net",
"NetworkSettings": {
"Networks": null
[root@xxx ~]#
在启动一个,客户端容器:
docker run -it --net=container:"centos-net" --rm=true centos /bin/bash
[root@e2872e772f4f /]# curl http://127.0.0.1:8000
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 3.2 Final//EN"><html>
<title>Directory listing for /</title>
<body>
<h2>Directory listing for /</h2>
<hr>
<ul>
<li><a href=".dockerenv">.dockerenv</a>
<li><a href="anaconda-post.log">anaconda-post.log</a>
<li><a href="bin/">bin@</a>
<li><a href="dev/">dev/</a>
<li><a href="etc/">etc/</a>
<li><a href="home/">home/</a>
<li><a href="lib/">lib@</a>
<li><a href="lib64/">lib64@</a>
<li><a href="lost%2Bfound/">lost+found/</a>
<li><a href="media/">media/</a>
<li><a href="mnt/">mnt/</a>
<li><a href="opt/">opt/</a>
<li><a href="proc/">proc/</a>
<li><a href="root/">root/</a>
<li><a href="run/">run/</a>
<li><a href="sbin/">sbin@</a>
<li><a href="srv/">srv/</a>
<li><a href="sys/">sys/</a>
<li><a href="tmp/">tmp/</a>
<li><a href="usr/">usr/</a>
<li><a href="var/">var/</a>
</ul>
<hr>
</body>
</html>
那么下次,被人问你docker有几种网络模式时,请增加上container模式。
容器的pid空间同样可以使用其他容器的:
docker run --pid=container:'name/id' image /bin/bash