【docker】网络模式

一、Docker网络实现原理

docker使用linux桥接，在宿主机虚拟一个docker容器网桥（docker0）
docker启动一个容器时会根据docker网桥的网段分配给容器一个IP地址，称为Container-IP
同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能通过容器的Container-IP直接通信。
docker网桥是宿主机虚拟出来的，并不是真实存在的网络设备，外部网络是无法寻址到的，这也意味着外部网络无法直接通过Container-IP访问到容器。如果容器希望外部访问能够访问到，可以通过映射容器端口到宿主机（端口映射），即docker run 创建容器的时候，通过-p或者-P参数来启用。访问容器的时候，就通过【宿主机IP】：【容器端口】访问容器。
 

二、Docker的网络模式

Host: 容器不会虚拟出自己的网卡，配置主机的IP等，而是使用宿主机的IP和端口

Container: 创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口的范围。

None: 该模式关闭了容器的网络功能。
Bridge: 默认为该模式，桥接，此模式会为每一个容器分配，设置IP等，并将容器连接到一个docker0的虚拟网桥，通过docker0 网桥以及iptables nat表配置与宿主机通信

自定义网络 ：自己创建一个虚拟网桥，可以任意分配容器的ip地址。

1、Host模式

① host模式：使用–net=host指定
② 相当于VMware中的桥接模式，与宿主机在同一个网络中，但是没有独立IP地址
③ Docker 使用了Linux 的Namespace 技术来进行资源隔离，如PID Namespace隔离进程，Mount Namespace隔离文件系统，Network Namespace 隔离网络等。
④ 一个Network Namespace 提供了一份独立的网络环境，包括网卡，路由，iptable 规则等都与其他Network Namespace 隔离。
⑤ 一个Docker 容器一般会分配一个独立的Network Namespace
但是如果启动容器的时候使用host 模式，那么这个容器将不会获得一个独立的Network Namespace ，而是和宿主机共用一个Network Namespace 。容器将不会虚拟出自己的网卡，