Docker的四种网络模式

1 Docker的四种网络模式

Docker网络模式	配置	说明
host模式	-net=host	容器和宿主共享Network namespace
container模式	-net=container:NAME_or_ID	容器和另一个容器共享Network namespace
none模式	-net=none	容器有独立的Network namespace，但没有对其进行网络设置，veth pair、网桥、ip等
bridge模式	-net=bridge	默认模式

1.1 相关概念

1.1.1 Network namespace

Network namespace是实现linux网络虚拟化的重要功能，创建多个隔离的网络空间。多个虚拟机或者容器运行也会像是在独立的网络中运行

1.1.2 veth-pair

一对的虚拟网络接口，成对出现。一端连接网络协议栈（Network Protocol Stack)，另一端彼此相连。veth-pair是网络空间连接的桥梁。

1.1.3 广播域

网络中某一设备同时向网络中所有其他设备发送数据，数据所能广播到的范围即为广播域

1.1.4 LAN

局域网。

1.1.5 VLAN

• 虚拟局域网。功能是在逻辑上将局域网内的设备划分为一个个网段，而不是物理上，从而实现虚拟工作组的技术。

• 一个VLAN就是一个广播域。

• 如果不将局域网分割成多个广播域，一旦一个设备发出广播，整个广播域的交换机和终端设备都要接收广播，一方面消耗了网络整体带宽，另一方面收到广播的计算机需要消耗一部分CPU时间对其进行处理。

1.1.6 Linux的hosts文件

负责IP地址与域名快速解析的文件，包含了IP地址和主机名之间的映射，还包括主机的别名。在没有域名服务器的情况下，系统上所有网络程序通过该文件解析主机名的IP地址，否则需要DNS服务程序。

1.1.7 LO回环接口

本地回环地址指以127开头的地址（127.0.0.1-127.255.155.154）。

若包由本地一个进程为另一个本地进程产生的，则包将通过外出链的LO接口返回进入链的LO接口。

主要作用有两个，一个是测试本机的网络配置，PING通127.0.0.1说明本机的网卡和IP协议安装都没有问题。另一个是某些SERVER/CLIENT 的应用程序在运行时需要调用服务器上的资源。

1.1.8 Linux的eth0,eth0:1,eth0.1的关系

三者的关系对应于物理网卡、子网卡、虚拟VLAN网卡的关系。

物理网卡：实际的网络接口设备。

子网卡：非实际的网络接口设备，可以作为网络接口在系统中出现，依赖于物理网卡。当物理网卡不启动时，这些子网卡也不能启动。子网卡有自己的接口配置文件，并且可以使用不同的IP地址。

虚拟VLAN网卡：没有自己的配置文件，通过将物理网加入不同的VLAN生成虚拟VLAN网卡。

1.1.9 Bridge

虚拟网桥，可以配置IP、MAC等，除此之外，Bridge是一个交换机，具有交换机的功能

1.2 四种模式的特点

1.2.1 Host模式

Host模式启动的容器不会获得独立的Network，而是和宿主机公用同一个Network namespace，使用主机的端口和IP，直接使用宿主机的IP地址和外界通信。

• 优点：网络性能好
• 缺点：docker容器不能再使用宿主机已经被使用的端口，网络隔离性不好

1.2.2 Container模式

新创建的容器和已经存在的容器共享一个Network namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡、IP，而是和一个指定的容器共享IP、端口范围。

• 优点：节约一定的网络资源，降低容器间通信的难度。多个容器共享网络环境，通过访问localhost来访问namespace下其他容器，网络性能高。
• 缺点：其他容器用了的端口就无法使用了（猜测）

1.2.3 None模式

容器拥有自己的Network Namespace，但并不为容器进行任何网络配置，没有网卡、IP、路由等信息，需要手动添加配置。

这种模式无法联网，封闭的网络能很好保证容器的安全性

1.2.4 bridge模式（默认模式)

Docker进程启动时，在主机上创建名为docker0的虚拟网桥，主机上的容器会连接到这个虚拟网桥上。工作方式和物理交换机类似，主机上所有容器相当于通过交换机连在了一个二层网络（数据链路层）中。

1. 从docker0子网中分配一个IP给容器使用，并且设置docker0的IP地址为容器的默认网关。
2. 主机上创建一对虚拟网卡veth-pair，一端连新创建的容器，命名为eth0（容器的网卡），另一端连在主机，以vethxxx命名，并将网络设备加入到docker0网桥中。可以通过brctl show查看