docker4种网络模式特点

最新推荐文章于 2024-05-15 16:10:30 发布

KUILING

最新推荐文章于 2024-05-15 16:10:30 发布

阅读量229

点赞数

文章标签：网络 docker 容器

本文链接：https://blog.csdn.net/m0_52091913/article/details/126257546

版权

本文介绍了Docker的四种网络模式：bridge（默认模式，每个容器拥有独立网络空间）、container（共享网络命名空间）、host（与宿主机共享网络）和none（无网络）。在bridge模式中，容器通过端口映射与外界通信；container模式下，容器共享IP和端口范围；host模式下，容器直接使用宿主机IP和端口，网络性能好但隔离性差；none模式则不提供任何网络配置，提供封闭的安全环境。

摘要由CSDN通过智能技术生成

docker容器网络

Docker在安装后自动提供3种网络，可以使用docker network ls命令查看

[root@localhost ~]# docker network ls
NETWORK ID     NAME      DRIVER    SCOPE
928d5b8e3e29   bridge    bridge    local
66047d5040c1   host      host      local
d1e9a6d46b69   none      null      local
[root@localhost ~]#

Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。

[root@localhost ~]# ip add show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:ae:b0:ec brd ff:ff:ff:ff:ff:ff
    inet 192.168.141.135/24 brd 192.168.141.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::b2dd:4066:a098:25d1/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:b7:d2:bf:50 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
#这里是docker0就是网桥172.17.0.1，但没有网桥需要运行容器，先列出查看有运行的容器        
#运行容器查看是否容器通过网桥分配IP        
[root@localhost ~]# docker ps 
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES
[root@localhost ~]# docker ps -a
CONTAINER ID   IMAGE      COMMAND