docker网络模式

理论：

1. host模式 ： docker run 使用 --net=host指定

        docker使用的网络实际上和宿主机一样
2. container模式： 使用 --net=container:container_id/container_name
        多个容器使用共同的网络，看到的ip是一样的。
3. none 模式 使用 --net=none指定
        这种模式下，不会配置任何网络。
4. bridge模式    使用 --net=bridge指定
        默认模式，不用指定

        此模式会为每个容器分配一个独立的network namespace

实验：

1、下载了一个java的docker镜像(在官方hub或阿里云的hub下载)

     (https://store.docker.com, https://dev.aliyun.com/search.html)

     例如 docker pull registry.cn-hangzhou.aliyuncs.com/qinyujia-test/redis

     这个不用设置镜像源，很方便。

2、找了一个TCP的 EchoServer.java  EchoClient.java

     放到主机上，通过文件共享的方式给每个docker容器使用。

     docker run -it --privileged=true -v /root/w1/:/mnt e10d32d12c20 /bin/bash

     (会出现cannot open directory mnt: Permission denied的错误。
       selinux 导致的，两种方法：1.selinux模式为permissive模式 setenforce 0
          2.容器启动，添加--privileged=true)

3、测试host模式。第一个容器启动后，运行EchoServer，由于是共享网络，第二个容器的EchoServer启动失败，无法绑定端口。可以用通过127.0.0.1访问服务端。

4、测试container模式。第一个容器以普通方式启动，第二个容器启动时绑定第一个容器的网络。发现两个容器的IP地址确实完全相同。由于是共享网络，第二个容器的EchoServer启动失败，无法绑定端口。可以用通过127.0.0.1访问服务端。也可以用通过172.17.0.2访问服务端。

5、测试bridge模式。以默认方式启动容器，ip地址是172.17.0.3. 可以用通过172.17.0.2访问服务端。不能用通过127.0.0.1访问服务端。

    另外，这些容器都可以ping通baidu，（我的linux是安装在vmware虚拟机中的）

6、测试none模式，启动后发现只有127.0.0.1地址。

2022-11-27 看了一篇文章，写的很好

Docker17:Docker网络--四大网络模式_飞哥亡命天涯的博客-CSDN博客