揭开docker的神秘面纱?网络模式

Docker 专栏收录该内容
8 篇文章 0 订阅

一、网络资源详解——Docker0网卡与四种网络模式

安装完Docker时,会发现系统自动创建了一个docker0网卡和其他Docker网络模式:

[root@localhost ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:3b:f5:bc brd ff:ff:ff:ff:ff:ff
    inet 192.168.221.60/24 brd 192.168.221.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::9ffc:4b30:a76a:7108/64 scope link 
       valid_lft forever preferred_lft forever
3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN qlen 1000
    link/ether 52:54:00:31:01:69 brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
       valid_lft forever preferred_lft forever
4: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast master virbr0 state DOWN qlen 1000
    link/ether 52:54:00:31:01:69 brd ff:ff:ff:ff:ff:ff
5: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP 
    link/ether 02:42:bf:f5:62:32 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:bfff:fef5:6232/64 scope link 
       valid_lft forever preferred_lft forever
7: veth3152076@if6: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP 
    link/ether 96:82:f6:3c:6d:29 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet6 fe80::9482:f6ff:fe3c:6d29/64 scope link 
       valid_lft forever preferred_lft forever
9: veth3a0d7cf@if8: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP 
    link/ether 4e:15:dd:eb:0a:10 brd ff:ff:ff:ff:ff:ff link-netnsid 1
    inet6 fe80::4c15:ddff:feeb:a10/64 scope link 
       valid_lft forever preferred_lft forever
11: veth7ea11c2@if10: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP 
    link/ether 26:02:22:15:2e:ad brd ff:ff:ff:ff:ff:ff link-netnsid 2
    inet6 fe80::2402:22ff:fe15:2ead/64 scope link 
       valid_lft forever preferred_lft forever
[root@localhost ~]# docker network ls
NETWORK ID     NAME      DRIVER    SCOPE
f1a43aa114a6   bridge    bridge    local
eed705e1dee5   host      host      local
13c14ee3fe92   none      null      local

二、Docker0网卡及四种网络模式

Docker安装完成之后,会使用Linux桥接 ,在宿主机虚拟一个Docker容器网桥(docker0),容器在启动时会从此
网段分配一个IP地址给容器,被称为container-ip,同时Docker网桥是每个容器的默认网关。因为在同一宿主机
内的容器都接入同一个网桥,这样容器之间就能够通过容器的container-ip直接通信。

但由于Docker0网卡是虚拟出来的,所以外部网络无法直接进行通讯,只能通过端口映射来进行访问容器,即
docker run创建容器时候通过 -p  -P 参数来启用,访问容器的时候就通过宿主机IP:容器端口访问容器

在这里插入图片描述在这里插入图片描述

1、host模式

容器与宿主机共享network namespace
容器将使用宿主机的IP地址与端口,但是容器的其他方面,如文件系统等仍旧是与宿主机隔离
优点是网络性能好,无需nat转换
缺点是网络的隔离性不好,用过的端口就不能再用了

在这里插入图片描述

2、container模式

container模式是和一个已经存在的容器共享一个network namespace,新创建的容器不会创建自己的网卡与IP,这两
个容器可以通过lo网卡设备进行通信

但是和host模式一样,文件系统,进程列表等还是隔离的

在这里插入图片描述

3、none模式

none模式关闭了容器的网络功能,
容器会有自己的network namespace,但是容器不会有其他的网络配置,如网卡,IP,路由等信息,需要手动添加
优点是网络封闭性好,容器安全性高

在这里插入图片描述

4、bridge模式

bridge模式会为每一个容器分配、设置一个IP地址等,并将容器通过veth对连接到一个Docker0虚拟网桥,通过
docker0网桥以及iptables nat表配置与宿主机通信
bridge模式是Docker的默认模式,一般Docker都会使用172.17.0.0/16这个网段

在这里插入图片描述

三、网络模式的使用方法——指定模式和指定ip

**桥接模式是默认的,不需要指定,如果要指定模式,需要添加–net=none、–net=host、–net=container:name or id **
例如:

docker run -it centos:7 /bin/bash	  #这个默认就是桥接模式

桥接模式无法直接指定ip,如果想指定ip需要先自行创建网络,创建的网络和Docker0网络统同级

docker network create --subnet=172.18.0.0/24 network01
docker run -itd --name test --net network01 --ip 172.18.0.10 centos:7 /bin/bash
docker ps -a
  • 0
    点赞
  • 0
    评论
  • 0
    收藏
  • 打赏
    打赏
  • 扫一扫,分享海报

©️2022 CSDN 皮肤主题:技术黑板 设计师:CSDN官方博客 返回首页

打赏作者

这小子贼帅

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额:-- )
扫码支付
扫码支付:¥2
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值