Docker的网络

Docker网络模式

dockerhost单主机网络方案

Docker 网络从覆盖范围可分为单个 host 上的容器网络和跨多个 host 的网络，我们先学习单个host上的网络。

//查看docker的原生网络

[root@docker01 ~]# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
b60f38e932ce        bridge              bridge              local
c742649ecf26        host                host                local
b4457d976de8        none                null                local

1.None网路

//故名思议，none 网络就是什么都没有的网络。挂在这个网络下的容器除了 lo，没有其他任何网卡。容器创建时，可以通过 --network=none 指定使用 none 网络。

[root@docker01 ~]# docker run -itd --name none --network none busybox:latest

[root@docker01 ~]# docker exec -it none /bin/sh
/ # \ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

PS： 用到None网络的容器，会发现他只有一个Loopback回环的网络，没有Mac地址、IP等信息，意味着他不能跟外界通信，是被隔离起来的网络。

使用场景：这样一个封闭的网络有什么用呢？
其实还真有应用场景。封闭意味着隔离，一些对安全性要求高并且不需要联网的应用可以使用 none 网络。

比如某个容器的唯一用途是生成随机密码，就可以放到 none 网络中避免密
码被窃取。

当然大部分容器是需要网络的，我们接着看 host 网络。

2.host网络

如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace ，而是和宿主机共用一个 Network Namespace。容器将不会虚拟出自己的网卡，配置自己的 IP 等，而是使用宿主机的 IP 和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。

连接到 host 网络的容器共享 Docker host 的网络栈，容器的网络配置与host 完全一样。可以通过 --network=host 指定使用 host 网络。

[root@docker01 ~]# docker run -itd --name host --network host busybox:latest 

[root@docker01 ~]# docker exec -it host sh
/ # ip a
1: lo: