容器技术-Docker 网络02 - 默认网络中的 host 和 none

Docker 系列文章目录

安装Docker和容器管理

Docker镜像管理

Dockerfile详解

Docker数据卷管理

Docker网络之默认网络

Docker网络之Host和none

Docker网络之自定义网络

容器端口发布

Docker 官方镜像仓库 之 Docker Hub

单机容器编排工具之 dockercompose

前言

之前我和大家详细的分享了关于默认网络和自定义网络中的 bridge 类型网络，也就是桥接网络。
桥接网络的确很常用，也挺复杂的，当然也是 Docker 网络中的重要部分。那今天就来点儿轻松的话题，就是Docker 默认网络中的 host 和 none 这两个网络。

可以发现默认网络中的 host 的设备是 host , 而 none 对应的是 null。

我们先来分别在这两个网络中运行一个容器，并观察容器的网络，来说明他们的特点。

一、host 网络

下面我运行一个容器，并指定让其连接到 host 网络

# shark @ SharkAir in ~/centos7_docker [21:53:56]
$ docker run -itd --rm --name=container_host --network=host busybox
819025be4970de0540c9b8c57f3d0305af7fc08d32fdc491240f5577cd50246c

进入到容器，并查看网络信息

[vagrant@localhost ~]$ sudo docker exec -it container_host /bin/sh
/ # ip -4 a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
    inet 10.0.2.15/24 brd 10.0.2.255 scope global dynamic eth0
       valid_lft 73390sec preferred_lft 73390sec
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
/ # exit

好奇怪，也有个 docker0

尝试在宿主机上查看网络信息

[vagrant@localhost ~]$ ip -4 a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    inet 10.0.2.15/24 brd 10.0.2.255 scope global noprefixroute dynamic eth0
       valid_lft 73376sec preferred_lft 73376sec
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever

总结 host 网络

可以看出 host 网络实际上和宿主机共享了同一 Network Namespace。
这样的话，当运行一个 Nginx 容器，并连接到 host 网络后，那么不用发布端口，80 端口就已经在宿主机启用了，直接访问宿主机的 80 端口就可以访问 Nginx 容器的 web 服务。下面我们就来测试以下。

[vagrant@localhost ~]$ sudo docker run -itd --rm --name=nginx_host --network=host nginx:alpine
123004b571f91856a565228baeed7ebd5b83acf03e9da9244bea6e4fc39bf960

二、 none 网络

同样的方式验证一下

[vagrant@localhost ~]$ sudo docker run -itd --rm --name=container_none --network=none busybox
35b541329c772eb0b525e83dad775d6b46ffc1497e8d450a826e0512dff7bac4
[vagrant@localhost ~]$ sudo docker exec -it container_none /bin/sh
/ # ip -4 a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

可以看出，连接到 none 网络的容器只有一个自己的回环接口，也没有任何 IP 地址分配。所以这个网络中的每个容器都是孤立的。