掌握CentOS7环境下的Docker使用（五）Docker容器的网络模式

Docker容器的网络模式

默认的三种网络模式：

• bridge：桥接模式
• host：主机模式
• none：无网络模式

查看网络模式：docker network ls

查看ifconfig：

Docker桥接网络模式

ens32是宿主机的网卡，docker0是docker服务启动的时候创建的虚拟网桥，并选择一个和宿主机不同的ip地址和子网分配给网桥

当网络模式选择桥接模式时，就会连接docker0这个虚拟网桥，通过NAT的转换，连接宿主机的网卡去连接外网

每新启动一个容器，网卡就会增加一个：
启动四个容器

增加了四个网卡

验证是否所有容器都桥接到docker0网卡：
进入一个centos：7镜像的docker容器中，使用route -n查看路由，使用ifconfig查看ip

匹配到的所有任何ip地址（0.0.0.0）都会发往172.17.0.1，退出容器后可以看见docker0的虚拟网桥就是172.17.0.1

安装yum install -y bridge-utils查看机器的桥接情况：brctl show

外部的机器想要访问docker容器也必须先通过宿主机才可以，不能直接访问到docker容器，验证：
运行一个nginx容器，在外部ping不通

但可以ping通宿主机

Docker主机host网络模式

host 模式：该模式下容器是不会拥有自己的ip地址，而是使用宿主机的ip地址和端口。

• 网络性能比桥接模式好
• host模式容器占用了80端口后，宿主机将无法使用80端口

启动nginx容器命令：
docker run -d --net=host mycentos:nginx /usr/local/nginx/sbin/nginx -g "daemon off;"
可以看见宿主机并没有多出虚拟机网卡：

host模式容器使用的是宿主机的ip地址和端口，可以访问宿主机ip验证是否能访问到nginx（防火墙开启状态下访问）：
查看防火墙状态：firewall-cmd --state
查看80端口占用情况：netstat -tunlp | grep 80

80端口被docker容器占用，把端口放开
防火墙放开80端口：
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --reload

可以访问到

注意：如果容器不以host模式启动运行，则外部是无法访问到的

Docker的none模式

none模式：关闭模式
无法连外网，相当于断网状态