Docker网络模式

最新推荐文章于 2024-04-16 08:00:00 发布

稻香·

最新推荐文章于 2024-04-16 08:00:00 发布

阅读量1.5k

点赞数 1

分类专栏： docker 文章标签： docker

本文链接：https://blog.csdn.net/weixin_67479400/article/details/125864700

版权

一. Docker网络实现原理

docker使用linux桥接，在宿主机虚拟一个docker容器网桥（docker0）
docker启动一个容器时会根据docker网桥的网段分配给容器一个IP地址，称为Container-IP
同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能通过容器的Container-IP直接通信

docker网桥是宿主机虚拟出来的，并不是真实存在的网络设备，外部网络是无法寻址到的，这也意味着外部网络无法直接通过Container-IP访问到容器。如果容器希望外部访问能够访问到，可以通过映射容器端口到宿主机（端口映射），即docker run 创建容器的时候，通过-p或者-P参数来启用。访问容器的时候，就通过【宿主机IP】：【容器端口】访问容器。

二. Docker的网络模式

Host:容器不会虚拟出自己的网卡，配置主机的IP等，而是使用宿主机的IP和端口
Container:创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口的范围。
None:该模式关闭了容器的网络功能。
Briidge:默认为该模式，桥接，此模式会为每一个容器分配，设置IP等，并将容器连接到一个docker0的虚拟网桥，通过docker0 网桥以及iptables nat表配置与宿主机通信

1. Host模式

host模式：使用–net=host指定
相当于VMware中的桥接模式，与宿主机在同一个网络中，但是没有独立IP地址
Docker 使用了Linux 的Namespace 技术来进行资源隔离，如PID Namespace隔离进程，Mount Namespace隔离文件系统，Network Namespace 隔离网络等。
一个Network Namespace 提供了一份独立的网络环境，包括网卡，路由，iptable 规则等都与其他Network Namespace 隔离。
一个Docker 容器一般会分配一个独立的Network Namespace

但是如果启动容器的时候使用host 模式，那么这个容器将不会获得一个独立的Network Namespace ，而是和宿主机共用一个Network Namespace 。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口.此时容器不再拥有隔离的、独立的网络栈，不拥有所有端口资源。

#创建容器test1，指定网络模式为 host
#因为是host模式，所有宿主机和容器共享ip和端口
[root@docker ~]# docker run -d --name test1 --net=host nginx

[root@docker ~]# docker ps -a

#访问宿主机的ip和80端口，则可以访问到test1的nginx服务
[root@docker ~]# curl http://192.168.119.20:80