Docker 网络模式 Container模式

Container模式

---

熟悉了host模式，Container模式也非常好理解，Container模式指定新创建的容器和已经存在的一个容器共享一个Network Namespace，而不是和宿主机共享。

即新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等。同样两个容器除了网络方面相同之外，其他的如文件系统、进程列表等还是隔离的。

新创建的容器和已经存在的容器共享网络IP，而不是和宿主机共享，不管host模式也好还是container模式也好，这个容器和宿主机还是相互隔离，只不过网络是共用的。

[root@www ~]# docker run -itd ansible/centos7-ansible 
fea0643a225f40f9f48c8675db68032bdc6a84c5d4aa46e1634c9eb0bf237939
[root@www ~]# docker ps
CONTAINER ID        IMAGE                     COMMAND             CREATED             STATUS              PORTS               NAMES
fea0643a225f        ansible/centos7-ansible   "/bin/bash"         3 seconds ago       Up 2 seconds                            romantic_blackburn
[root@www ~]# docker inspect fea0643a225f | grep -i ipaddr |tail -1
                    "IPAddress": "172.17.0.2",


[root@www ~]# docker run -itd --net=container:fea0643a225f ansible/centos7-ansible
2854c2d1293b2f1f4b741316d20ac5dca5325815849058c069026158a58290e2
[root@www ~]# docker ps
CONTAINER ID        IMAGE                     COMMAND             CREATED              STATUS              PORTS               NAMES
2854c2d1293b        ansible/centos7-ansible   "/bin/bash"         4 seconds ago        Up 3 seconds                            hardcore_bose
fea0643a225f        ansible/centos7-ansible   "/bin/bash"         About a minute ago   Up About a minute                       romantic_blackburn
[root@www ~]# docker inspect fea0643a225f | grep -i ipaddr |tail -1
                    "IPAddress": "172.17.0.2",


#用了container模式新创建的容器会和已经创建的容器共享网络，共享容器的Ip,所以新启动的虚拟机IP也是172.17.0.2 ，去访问172.17.0.2通过端口来区分（ip相同但是端口不一样，第一个容器使用了22端口，那么第二个容器使用6022端口）两个容器的资源是隔离的，只有网络是相同的

如果容器一多，你压根就很难分清楚哪个容器和哪个容器共享ip和端口范围，会晕菜的，在企业当中不使用。