Docker 容器的网络模式是管理容器间通信的关键部分。Docker 提供了五种不同的网络模式来满足不同场景下的需求。下面是这五种网络模式的详细解释：

概念介绍

  1. bridge 模式（默认）
  • 描述：这是 Docker 默认的网络模式。当启动容器时，如果没有指定网络模式，Docker 会自动将容器连接到一个名为 bridge 的网络。
  • 特点：
  • 每个容器通过一个虚拟网卡连接到 bridge 网络。
  • 容器之间可以通过容器名或 IP 地址相互通信。
  • 外部主机无法直接访问容器，除非通过宿主机转发。
  1. host 模式
  • 描述：在这种模式下，容器使用宿主机的网络堆栈。
  • 特点：
  • 容器和宿主机共享同一个网络命名空间。
  • 容器可以访问所有在宿主机上配置的网络接口。
  • 这种模式不适用于需要隔离网络的应用。
  1. none 模式
  • 描述：容器没有任何网络连接。
  • 特点：
  • 通常用于不需要网络功能的容器。
  • 可以用作安全措施，避免容器意外暴露在网络中。
  1. container 模式
  • 描述：也称为“容器网络模式”，容器与另一个正在运行的容器共享网络命名空间。
  • 特点：
  • 容器之间共享 IP 地址、端口等网络资源。
  • 这种模式适用于需要紧密耦合的容器组。
  • 容器间可以直接通过 localhost 访问彼此。
  1. custom network 模式
  • 描述：用户自定义网络，允许更精细的控制和灵活性。
  • 特点：
  • 用户可以创建自己的网络，并选择网络类型（如桥接、覆盖等）。
  • 可以为网络设置标签、驱动、IP 分配策略等。
  • 支持高级特性，如多主机网络、服务发现、负载均衡等。

每种网络模式都有其适用场景。例如，对于简单的本地开发环境，bridge 模式就足够用了；而对于生产环境中复杂的服务架构，则可能需要使用 custom network 模式来实现更复杂的网络拓扑结构。

示例

下面我将为每种网络模式提供一个具体的示例命令，这些命令可以用来启动 Docker 容器并设置相应的网络模式。

1. bridge 模式 (默认)

描述: 当没有显式指定网络模式时，Docker 自动使用 bridge 模式。

示例:

docker run --name my_container -d ubuntu:latest sleep infinity
  • 1.

这条命令启动了一个名为 my_container 的 Ubuntu 容器，并让它执行 sleep infinity 命令。由于没有明确指定网络模式，容器将自动连接到 bridge 网络。

2. host 模式

描述: 容器使用宿主机的网络堆栈。

示例:

docker run --name my_container_host --net=host -d ubuntu:latest /bin/bash -c "while true; do echo Hello from container on $(hostname -I); sleep 1; done"
  • 1.

这条命令启动了一个容器，该容器运行在 host 网络模式下。容器内的命令将会每隔一秒输出一条消息，显示容器所在主机的 IP 地址。因为容器共享了宿主机的网络堆栈，所以它可以看到宿主机的所有网络接口。

3. none 模式

描述: 容器没有任何网络连接。

示例:

docker run --name my_container_none --net=none -d ubuntu:latest sleep infinity
  • 1.

这条命令启动了一个没有网络连接的容器。由于网络模式被设置为 none，容器将无法进行任何网络活动。

4. container 模式

描述: 容器与另一个正在运行的容器共享网络命名空间。

示例:

# 启动第一个容器
docker run --name my_container_base -d ubuntu:latest /bin/bash -c "while true; do echo Hello from base container on $(hostname -I); sleep 1; done"

# 启动第二个容器并与第一个容器共享网络
docker run --name my_container_share --network=container:my_container_base -d ubuntu:latest /bin/bash -c "while true; do echo Hello from shared container on $(hostname -I); sleep 1; done"
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.

第一条命令启动了一个基础容器 my_container_base，它会每隔一秒输出一条消息。第二条命令启动了一个新容器 my_container_share，并将其网络设置为与 my_container_base 共享。这意味着两个容器具有相同的 IP 地址，并且可以在它们之间使用 localhost 进行通信。

5. custom network 模式

描述: 用户自定义网络，允许更精细的控制和灵活性。

示例:

# 创建自定义网络
docker network create my_custom_network

# 使用自定义网络启动容器
docker run --name my_container_custom --network=my_custom_network -d ubuntu:latest /bin/bash -c "while true; do echo Hello from custom network container on $(hostname -I); sleep 1; done"
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.

首先创建一个名为 my_custom_network 的自定义网络。然后使用这个网络启动一个容器 my_container_custom。容器将在自定义网络中运行，并可以与其他在同一网络中的容器进行通信。

以上就是每种网络模式的具体示例。希望这些例子能帮助你更好地理解 Docker 中的不同网络模式及其用法。