Docker 网络

Docker 网络

docker安装时会自动创建三个网络，可以通过docker network ls 查看

root@pwjcw:~# docker network ls
NETWORK ID     NAME      DRIVER    SCOPE
b9fac1cc8997   bridge    bridge    local
d446b0fd9fcc   host      host      local
762ed3f079cf   none      null      local

通过docker network inspect ID 查看网络的详细信息，该信息包含了该网络下所包含的容器等等

bridge

Docker安装时会创建一个命名为docker0的Linux bridge。如果不指定–network，创建的容器默认都会挂到docker0上，如果进行了端口转发的话(其实就是run的时候加-p参数)，则不会挂载到docekr0

host

连接到host网络的容器共享Docker host的网络栈，容器的网络配置与host完全一样。可以通过 --network=host指定使用host网络，

直接使用Docker host的网络最大的好处就是性能，如果容器对网络传输效率有较高要求，则可以选择host网络。当然不便之处就是牺牲一些灵活性，比如要考虑端口冲突问题，Docker host上已经使用的端口就不能再用了

none

none网络就是什么都没有的网络。挂在这个网络下的容器除了lo，没有其他任何网卡。容器创建时，可以通过 --network=none指定使用none网络，这种容器一般复制生成密码类似的操作，不需要联网