Docker容器里的网络类型

容器里的网络类型

docker中的网络类型

host模式

容器和宿主机共享Network namespace
所有的容器会和宿主机共用一个IP地址，容器不会自己虚拟出一个网卡
容器内部的服务端口也可以使用宿主机的端口，但是docker host上已经使用的端口就不能再用了
容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的

一个宿主机中只能有一个host网络

bridge模式

当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，这个网桥相当于一个交换机，此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。
bridge模式为默认模式

container模式

使用container模式的容器都会共享同一个network namespace，拥有同一个IP地址，但与宿主机的IP地址不同
两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的

none模式

容器拥有自己的network namespace，但没有网卡、IP、路由等信息，需要自己配置，没办法联网

overlay模式

实现不同主机的docker容器之间的通信（跨宿主机通信）

底层使用VXLAN实现，将传输的数据封装在VXLAN协议中，通过宿主机的传统网络传输数据，到达目的主机的容器再解封装

创建自定义的docker网络

docker network create [OPTIONS] network_name

选项：

• --driver: 指定网络驱动，常见的有 bridge（桥接网络）、overlay（覆盖网络）等。
• --subnet: 指定网络的子网。
• --gateway: 指定网络的默认网关。

创建一个带有带宽限制的自定义网络

docker network create --driver bridge --subnet 172.16.0.0/24 --ip-range 172.16.0.0/24 --gateway 172.16.0.1 --opt com.docker.network.bridge.enable_icc=false mynetwork

启动容器并连接到自定义网络

docker run -d --network=mynetwork --name=container1 
docker run -d --network=mynetwork --name=container2 

创建容器，使用上面创建的网络，接入到mynetwork网络里

docker run -d --network=mynetwork --name=container1 -p 8090:80 nginx

练习

1. 查看docker里有哪些网络类型

   docker network ls
   

2. 创建一个网络的命名空间sc

   docker network create -d bridge cs
   

3. 创建两个CentOS7的容器，使用sc这个网络命名空间

   docker run -it -d --name cs-1 --network cs centos:7
   docker run -it -d --name cs-2 --network cs centos:7
   

   查看网络中有哪些容器docker network inspect cs
   

4. 进入创建容器里面，查看IP地址，互相ping一下

   [root@sc-docker ~]# docker exec -it cs-1 bash
   [root@f4842d44719d /]# ip add
   bash: ip: command not found
   [root@f4842d44719d /]# yum install net-tools -y
   [root@f4842d44719d /]# yum install iproute -y
   [root@f4842d44719d /]# ip add
   

[root@f4842d44719d /]# ping 172.18.0.1
[root@f4842d44719d /]# ping 172.18.0.3
[root@f4842d44719d /]# ping 172.17.0.1