Docker-网络模式和资源控制

网络模式

原理

Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。

Docker网桥是宿主机虚拟出来的，并不是真实存在的网络设备，外部网络是无法寻址到的，这也意味着外部网络无法通过直接Container-IP访问到容器。如果容器希望外部访问能够访问到，可以通过映射容器端口到宿主主机（端口映射），即docker run创建容器时候通过 -p 或 -P 参数来启用，访问容器的时候就通过[宿主机IP]:[容器端口]访问容器。

用ifconfig即可查询。

docker 0网络
docker 虚拟网关，在docker安装完成之后自动生成的虚拟网卡

loopback(lo):
回环网卡、TCP/IP主机连接性，网卡是否生效，检测本地是否可以通信，自我检测，虚拟化平台网卡

ens33:
虚拟机（宿主机）网络网卡

virtual bridge(virdr0):
linux自身继承了一个虚拟化功能(kvm架构) ,是原生架构的一个虚拟化平台,安装了一个虚拟化平台之后就会系统就会自动安装虚拟网卡
(示例:安装workstation (虚拟化平台) 之后，会在网络适配器中会多出VMnet1 VMnet8 VMnet0)

docker 0 :
容器的网关，绑定物理网卡，负责做NAT地址转换、端口映射
docker 0本身也是一种容器

四种网络模式

host

host容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace（网络名称空间），而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。
使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可以使用宿主机的端口，不需要进行NAT, host 最大的优势就是网络性能比较好，但是docker host上已经使用的端口就不能再用了，网络的隔离性不好。

container

创建的容器不会创建自己的网卡、设置IP等，而是和一个指定地容器共享IP、端口范围。
这个模式指定新创建的容器和已经存在的一个容器共享一network namespace，而不是和宿主机共享，新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定地容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表还是隔离的。两