Docker网络管理

目录

一、Docker 网络实现原理        

二、Docker 的网络模式

1.四种网络模式

2.各网络模式详解

（1）Host模式

（2）Container模式

（3）None模式

（4）Bridge模式

3.指定容器网络模式

4.自定义网络模式

---

一、Docker 网络实现原理        

        Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥（docker0），docker启动一个容器时会根据docker网桥的网段分配给容器一个IP地址，称为Container-IP。

        同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。

        Docker网桥是宿主机虚拟出来的，并不是真实存在的网络设备，外部网络是无法寻址到的，这也意味着外部网络无法直接通过Container-IP访问到容器。如果容器希望外部访问能够访问到，可以通过映射容器端口到宿主主机（端口映射)，即 docker run创建容器时候通过-p或-P参数来启用，访问容器的时候就通过 [宿主机IP]:[容器端口] 访问容器。

docker run -P 容器名                    #随机（从32768开始）映射宿主机端口

docker run -p 宿主机端口:容器端口 容器名     #指定映射宿主机端口

二、Docker 的网络模式

1.四种网络模式

（1）Host：容器不会虚拟出自己的网卡，配置主机的IP等,而是使用宿主机的IP和端口。

（2）Container：创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP，端口范围。

（3）None: 该模式关闭了容器的网络功能。

（4）Bridge：默认为该模式，此模式会为每一个容器分配，设置IP等，并将容器连接到一个docker0 的虚拟网桥，通过docker 0 网桥以及iptables nat 表配置与宿主机通信。

自定义：对以上4种模式自定义。

安装Docker时，它会自动创建三个网络，bridge(创建容器默认连接到此网络）、none&#