docker的网络模式、数据卷

Docker的四种网路模式

host模式	使用–net=host指定	容器和宿主机共享Network namespace
container模式	使用–net=container:NAME_or_ID指定	多个容器共享一个Network namespace
none模式	使用–net=none指定	容器有独立的Network
bridge模式	使用–net=bridge指定，默认设置	默认为该模式

Docker网络工作原理

Docker daemon 一》 通过api控制docker的网络，docker网络通过两部分组成，➊CNM (设计规范)②
libnetwork网络库( 从docker daemon中拆分出来的)
①CNM:定义的是构建容器的虚拟化网络的模型，有三个组件:沙盒+端点+具体网络技术(比如linux bridge 、VLAN等)
②libnetwork网络库(从docker daemon中拆分出来的)，是CNM设计规范的实现，实现的是CNM中的三个组件包含docker的核心网络代码，还可以实现服务发现，K8S里面ingress对容器的负载均衡也会使用这个网络库简单说是实现网络控制和管理.
◎驱动:实现数据管理，bridge 驱动、host驱动、container驱动、 overlay驱动 ( k8sflannel)、remote驱动、 nul1驱动( 就是实现几个网络模型的数据管理层)

一、HOST模式

host容器将不会虛拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口，如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个 Network Namespace。容器将不会虛拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和瑞口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。
使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可以使用宿主机的端口，不需要进行NAT, host最大的优势就是网络性能比较好，但是docker host.上已经使用的端口就不能再用了，网络的隔离性不好。

###################
总结：
docker不会为容器创建独有的network namespace；

使用宿主机的默认网络命名空间，共享一个网络栈；

表现为容器内和宿主机的IP一致；

这种模式用于网络性能较高的场景，但安全隔离性相对差一些。

二、container模式

container创建的容器不会创建自己的网卡、设置IP等，而是和一个指定地容器共享IP、端口范围。
这个模式指定新创建的容器和已经存在的一个容器共享一个network namespace,而不是和宿主机共享，新创建的容器不会创建自己的网卡，配置自己的IP,而是和一个指定地容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表还是隔离的。(★★★★★两个容器的进程可以通过loo网卡设备通信)

#####################
总结：
容器共享模式，这种模式是host模式的一种延伸，一组容器共享一个network namespace；

对外表现为他们有共同的IP地址，共享一个网络栈；

三、None模式：该模式关闭了容器的网路功能

这种网络模式下容器只有lo回环网口，没有其他的网卡。none模式可以在容器创建时通过-network=none参数指定这种类型的网络无法联网，但是封闭的网络能很好的保证容器的安全性。

none模式可以说是桥接模式的一种特例，docker会为容器创建独有的network namespace ，但不会为这个命名空间准备虚拟网卡，IP地址，路由等，需要用户自己配置。

四、Bridge模式

四、Bridge:此模式会为每一个容器分配、设置IP等，并将容器连接到一个docker 虚拟网桥，通过docker0网桥及iptables的nat表配置与宿主机通信。
当Docker进程启动时,会在主机上创建一个名为docker0的虛拟网桥,此主机上启动的Docker容器会连接到这个虛拟网桥上.虚拟网桥的工作方式和物理交换机类似,这样主机上的所有容器就通过交换机连在了一个二层网络中。
从docker0子网中分配:一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡vethpair设备，Docker将vethpair设备的–端放在新创建的容器中，并命名为eth0 (容器的网卡)，另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。可以通过brctl show命令查看。

#############################
桥接模式，有点类型VM-NAT，dockerd进程启动时会创建一个docker0网桥，容器内的数据通过这个网卡设备与宿主机进行数据传输。
docker会为容器创建独有的network namespace，也会为这个命名空间配置好虚拟网卡，路由，DNS，IP地址与iptables规则。

网络命令

#查看网络列表
docker network ls 

# 查看容器信息（包含配置、环境、网关、挂载、cmd等等信息）
docker inspect 容器ID

#自定义网络固定IP
docker network create --subnet-172.18.0.0/16 mynetwork
docker run -itd --name test2 --net mynetwork --ip 172.18.0.10 centos:latest /bin/bash

#暴露端口
docker run -itd -p 333:80 nginx /bin/bash
docker run -itd -P nginx /bin/bash           随机产生端口49153
还要运行起来
[root@amoeba ~]# docker exec 84c9eab71f71 nginx


或者 
docker run -d -p 8080:80 nginx

#在宿主机环境执行容器内命令
docker exec -it 容器ID /bin/bash -c 'nginx'

#复制宿主机文件到容器里
docker cp /opt/abc 容器id:/opt/abc

#进入容器没有systemctl命令  
添加--privileged=true    指定容器是否为特权容器    使用此参数，则不能使用attach
docker run -itd --name test3 --privileged=true centos /sbin/init

Docker数据卷

数据管理操作：方便查看容器内产生的数据、多容器间实现数据共享
两种管理方式：数据卷、数据卷容器

#创建数据卷
docker run -d -v /data1 -v /data2 --name web
#挂载主机目录作为数据卷
docker run -d -v /var/www:/data1 --name web-1

或者直接
docker run -v /var/www:/data1 -v /var/html:/data2 -it --name centos-v1 centos:7 /bin/bash

数据卷容器

数据卷容器就是一个普通的容器
挂载容器中的数据卷到新的容器，实现容器之间的互通

#创建数据卷
docker run --name web1 -v ./data1 -v /data2 -it centos /bin/bash
#新容器挂载数据卷容器web1
docker run -it --volume-from web1 --name db1 centos  /bin/bash

容器互联

通过打通隧道的方法来实现容器之间的互联

#创建并运行容器取名web1，端口号自动映射
docker run -itd -P --name web1 centos /bin/bash
#创建并运行容器取名web2 ,链接到web1和其通信
docker run -itd -P --name web2 --link web1:web1 centos /bin/bash