docker ip地址_docker的网络连接

最新推荐文章于 2024-08-13 10:15:00 发布

weixin_39587822

最新推荐文章于 2024-08-13 10:15:00 发布

阅读量706

点赞数 1

以下大部分信息采用此博客：

docker 之网络配置-13352895-51CTO博客blog.51cto.com

对于docker的了解仅停留在听说过的水平。最近在搞一个神经网络模型，用户发送一段信息，然后神经网络对信息进行处理，并返回结果。期间要用上很多个服务器。一台一台去部署环境要疯了。于是想到了用docker。

对于docker的安装部署暂且不谈，这个网上搜一下一大堆。现在仅就docker如何通过端口和宿主机进行交互记录一下今天学到的东西。

要实现网络通信，至少要有一个网络接口，无论他是物理接口还是虚拟机那样的虚拟接口。

在Docker中，网络接口默认都是虚拟接口。

Docker在创建容器的时候，一般不用你去特意关注接口，他会执行如下操作：

1、创建一对虚拟接口，分别放在宿主机和容器中

2、宿主机默认链接到docker0或者指定的桥上。

3、容器一端放到容器中，其名字为eth0，这个接口只在容器的名字空间中可见。

4、从网桥可用地址中获取一个空闲的地址分配给容器的eth0,并配置默认路由到桥接网卡veth65f9.

可以在 docker run 的时候通过 --net 参数来指定容器的网络配置，有4个可选值：

--net=bridge 这个是默认值，连接到默认的网桥。
--net=host 告诉 Docker 不要将容器网络放到隔离的名字空间中，即不要容器化容器内的网络。此时容器使用本地主机的网络，它拥有完全的本地主机接口访问权限。容器进程可以跟主机其它 root 进程一样可以打开低范围的端口，可以访问本地网络服务比如 D-bus，还可以让容器做一些影响整个主机系统的事情，比如重启主机。因此使用这个选项的时候要非常小心。如果进一步的使用 --privileged=true，容器会被允许直接配置主机的网络堆栈。
--net=container:NAME_or_ID 让 Docker 将新建容器的进程放到一个已存在容器的网络栈中，新容器进程有自己的文件系统、进程列表和资源限制，但会和已存在的容器共享 IP 地址和端口等网络资源，两者进程可以直接通过 lo 环回接口通信。
--net=none 让 Docker 将新容器放到隔离的网络栈中，但是不进行网络配置。之后，用户可以自己进行配置。

1、bridge 模式

Docker 容器默认使用 bridge 模式的网络。其特点如下：

使用一个 linux bridge，默认为 docker0
使用 veth 对，一头在容器的网络 namespace 中，一头在 docker0 上
该模式下Docker Container不具有一个公有IP，因为宿主机的IP地址与veth pair的 IP地址不在同一个网段内
Docker采用 NAT 方式，将容器内部的服务监听的端口与宿主机的某一个端口port 进行“绑定”，使得宿主机以外的世界可以主动将网络报文发送至容器内部
外界访问容器内的服务时，需要访问宿主机的 IP 以及宿主机的端口 port
NAT 模式由于是在三层网络上的实现手段，故肯定会影响网络的传输效率。
容器拥有独立、隔离的网络栈；让容器和宿主机以外的世界通过NAT建立通信

2、Host 模式

定义：

Host 模式并没有为容器创建一个隔离的网络环境。而之所以称之为host模式，是因为该模式下的 Docker 容器会和 host 宿主机共享同一个网络 namespace，故 Docker Container可以和宿主机一样，使用宿主机的eth0，实现和外界的通信。换言之，Docker Container的 IP 地址即为宿主机 eth0 的 IP 地址。其特点包括：

这种模式下的容器没有隔离的 network namespace
容器的 IP 地址同 Docker host 的 IP 地址
需要注意容器中服务的端口号不能与 Docker host 上已经使用的端口号相冲突
host 模式能够和其它模式共存

3、container 模式

定义：

Container 网络模式是 Docker 中一种较为特别的网络的模式。处于这个模式下的 Docker 容器会共享其他容器的网络环境，因此，至少这两个容器之间不存在网络隔离，而这两个容器又与宿主机以及除此之外其他的容器存在网络隔离。

4、none 模式

定义：

网络模式为 none，即不为 Docker 容器构造任何网络环境。一旦Docker 容器采用了none 网络模式，那么容器内部就只能使用loopback网络设备，不会再有其他的网络资源。Docker Container的none网络模式意味着不给该容器创建任何网络环境，容器只能使用127.0.0.1的本机网络。