Docker 系列文章目录
前言
之前我和大家详细的分享了关于默认网络和自定义网络中的 bridge
类型网络,也就是桥接网络。
桥接网络的确很常用,也挺复杂的,当然也是 Docker 网络中的重要部分。那今天就来点儿轻松的话题,就是Docker 默认网络中的 host
和 none
这两个网络。
可以发现默认网络中的
host
的设备是host
, 而none
对应的是null
。
我们先来分别在这两个网络中运行一个容器,并观察容器的网络,来说明他们的特点。
一、host
网络
下面我运行一个容器,并指定让其连接到 host
网络
# shark @ SharkAir in ~/centos7_docker [21:53:56]
$ docker run -itd --rm --name=container_host --network=host busybox
819025be4970de0540c9b8c57f3d0305af7fc08d32fdc491240f5577cd50246c
进入到容器,并查看网络信息
[vagrant@localhost ~]$ sudo docker exec -it container_host /bin/sh
/ # ip -4 a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
inet 10.0.2.15/24 brd 10.0.2.255 scope global dynamic eth0
valid_lft 73390sec preferred_lft 73390sec
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue
inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
valid_lft forever preferred_lft forever
/ # exit
好奇怪,也有个 docker0
尝试在宿主机上查看网络信息
[vagrant@localhost ~]$ ip -4 a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
inet 10.0.2.15/24 brd 10.0.2.255 scope global noprefixroute dynamic eth0
valid_lft 73376sec preferred_lft 73376sec
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default
inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
valid_lft forever preferred_lft forever
总结
host
网络可以看出
host
网络实际上和宿主机共享了同一Network Namespace
。
这样的话,当运行一个Nginx
容器,并连接到host
网络后,那么不用发布端口,80
端口就已经在宿主机启用了,直接访问宿主机的80
端口就可以访问Nginx
容器的web
服务。下面我们就来测试以下。
[vagrant@localhost ~]$ sudo docker run -itd --rm --name=nginx_host --network=host nginx:alpine
123004b571f91856a565228baeed7ebd5b83acf03e9da9244bea6e4fc39bf960
二、 none
网络
同样的方式验证一下
[vagrant@localhost ~]$ sudo docker run -itd --rm --name=container_none --network=none busybox
35b541329c772eb0b525e83dad775d6b46ffc1497e8d450a826e0512dff7bac4
[vagrant@localhost ~]$ sudo docker exec -it container_none /bin/sh
/ # ip -4 a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
可以看出,连接到
none
网络的容器只有一个自己的回环接口,也没有任何 IP 地址分配。所以这个网络中的每个容器都是孤立的。