docker 网络模式(❁´◡`❁)

docker 四种网络模式（面试题）

#1、docker中有几种网络模式，分别提供哪些功能
Host container none bridge
Bridge :
Host :与宿主机共享网络名称空间/网络协议栈
Container:多个容器之间共享一个network namespaces,None :自闭空间
ridge:默认模式通过Veth.对连接容器与dockerO网桥，网桥分配给容器IP，同时dockero作为“局域网”内容器的网关，最后和宿主机网卡进行通讯
#2、两个容器如何通讯
Docker 0
Loo 0 ( container模式)

一、HOST模式

host容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的NetworkNamespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。
使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可以使用宿主机的端口，不需要进行NAT，host最大的优势就是网络性能比较好，但是dockerhost 上已经使用的端口就不能再用了，网络的隔离性不好。

二、container 创建的容器不会创建自己的网卡、设置IP等，而是和一个指定地容器共享IP、端口范围

这个模式指定新创建的容器和已经存在的一个容器共享一个network namespace，而不是和宿主机共享，新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定地容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表还是隔离的。(两个容器的进程可以通过loo 网卡设备通信)

三、None :该模式关闭了容器的网络功能

这种网络模式下容器只有lo回环网口，没有其他的网卡。none模式可以在容器创建时通过-network=none参数指定
这种类型的网络无法联网，但是封闭的网络能很好的保证容器的安全性

四、Bridge:此模式会为每一个容器分配、设置IP等，并将容器连接到一个docker 虚拟网桥，通过dockero 网桥及iptables的nat表配置与宿主机通信

当Docker进程启动时,会在主机上创建一个名为docker0的虚拟网桥,此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。
从dockerO子网中分配┌个IP给容器使用，并设置dockerO的IP地址为容器的默认网关。在主机上创建一对虚拟网卡 veth pair 设备，Docker将 veth pair设备的一端放在新创建的容器中，并命名为etho（容器的网卡），另一端放在主机中，以vethxxx.这样类似的名字命名，并将这个网络设备加入到dockero网桥中。可以通过brctl show命令查看。
bridge模式是docker 的默认网络模式，不写-net参数，就是 bridge模式。使用docker run -p时, docker实际是在iptables,做了DNAT规则,实现端口转发功能。可以使用iptables -t nat -vnL查看。

docker四种网络模式

host模式   -net=host  容器和宿主机共享Network namespace。
container模式  -net=container:NAME_or_ID  多个容器共享一个Network namespace。
none模式   -net=none   容器有独立的Network
namespace，但并没有对其进行任何网络设置，如分配veth pair 和网桥连接，配置IP等。
bridge模式   -net=bridge   (默认为该模式)

查看网络列表

[root@docker1 ~]# docker network ls

指定分配容器IP地址

[root@docker1 ~]# docker run -itd --name nginx_v1 --network bridge --ip 172.17.0.12 nginx /bin/bash

自定义网络固定IP

[root@docker1 ~]# docker network create --subnet=172.18.0.0/16 mynetwork

[root@docker1 ~]# docker run -itd --name nginx_v2 --net mynetwork --ip 172.18.0.200 nginx:latest /bin/bash
[root@docker1 ~]# docker inspect nginx_v2

暴露端口

[root@docker1 ~]# docker run -itd -p 333:80 nginx /bin/bash

[root@docker1 ~]# docker exec 9ef9fced937c nginx

面试题

#怎么把宿主机的文件传入到容器内部
1、linux怎么复制
cp 原文件路径 目标文件路径
docker cp /opt/abc 容器id:/opt/abc

[root@docker1 ~]# docker run -itd --name nginx_v3 --privileged=true nginx /sbin/init

docker的数据管理

数据管理操作

方便查看容器内产生的数据
多容器间实现数据共享

两种管理方式

数据卷
数据卷容器

docker数据卷

[root@docker1 ~]# docker run -v /var/www:/data1 -v /var/html:/data2 -it --name centos-v1 centos /bin/bash
[root@0fc994958459 /]# ls

数据卷容器

[root@docker1 ~]# docker run --name web1 -v /data1 -v /data2 -it centos /bin/bash 

新容器挂载数据卷容器web1

[root@docker1 www]# docker run -it --volumes-from web1 --name db1 centos /bin/bash

容器互联（使用centos镜像）

[root@docker1 ~]# docker run -itd -P --name web1 centos /bin/bash

[root@docker1 ~]# docker run -itd -P --name web2 --link web1:web1 centos /bin/bash

[root@docker1 ~]# docker exec -it web2 /bin/bash
[root@27726372f629 /]# yum install -y net-tools
[root@27726372f629 /]# ifconfig

[root@docker1 ~]# docker exec -it web1 /bin/bash
[root@67b4b38c5203 /]# yum install -y net-tools
[root@67b4b38c5203 /]# ifconfig