Docker容器的4种网络模式详解

我们在使用docker run创建Docker容器时，可以用–net选项指定容器的网络模式，Docker有以下4种网络模式： ·
host模式，使用–net=host指定。
container模式，使用–net=container:NAME_or_ID指定。 ·
none模式，使用–net=none指定。
bridge模式，使用–net=bridge指定，bridge模式是默认设置。

（1）、 host模式

在这种模式下，Docker使用的网络实际上和宿主机一样，在容器内看到的网卡ip是宿主机上的ip。
众所周知，Docker使用了Linux的Namespaces技术来进行资源隔离，如PID Namespace隔离进程，Mount Namespace隔离文件系统，Network Namespace隔离网络等。一个Network Namespace 提供了一份独立的网络环境，包括网卡、路由、Iptable规则等都与其他的Network Namespace隔离。一个Docker容器一般会分配一个独立的Network Namespace。但如果启动容器的时候使 用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的 IP和端口。容器除了网络，其他都是隔离的。host容器没有自己的接口，与宿主机ip完全一样，起容器只能起单个，比如nginx。

（2）、 container模式

container模式：多个容器使用共同的网络看到的ip是一样的。
在理解了host模式后，这个模式也就好理解了。这个模式指定新创建的容器和已经存在的一个容器共享一个Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡， 配置自己的IP，而是和一个指定的容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过lo网卡设备通信。

（3）、 none模式

这种模式下不会配置任何网络。
这个模式和前两个不同。在这种模式下，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息。 需要我们自己为Docker容器添加网卡、配置IP等。

（4）、bridge模式

bridge模式是Docker默认的网络设置，此模式会为每一个容器分配Network Namespace、设置IP等，并将一个主机上的Docker容器连接到一个虚拟网桥上。
类似于Vmware的nat网络模式。同一个宿主机上的所有容器会在同一个网段下，相互之间是可以通信的。

附录：

【中级班】
链接：https://pan.baidu.com/s/1gMCGRc6QcksWxxxIuvxf3A
提取码：lgdh

【高级班】
链接：https://pan.baidu.com/s/14H2dppj6crjo0VdBCHcKhg
提取码：rxu7