docker 网络模式

最新推荐文章于 2024-10-11 22:07:02 发布
最新推荐文章于 2024-10-11 22:07:02 发布
阅读量1.5k 收藏 21
点赞数 27
文章标签： docker 网络 容器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wwny666/article/details/137783758
版权

Docker四种⽹络模式

1、bridge模式（默认）

Docker使⽤Linux虚拟⽹络技术在宿主机虚拟⼀个名为docker0的虚拟⽹桥。

Docker启动⼀个容器时会根据Docker0⽹桥的⽹段分配给容器⼀个IP地址（可通过：docker inspect 容器名/ID 查看容器地址），同时Docker⽹桥作为每个容器的默认⽹关，虚拟⽹桥 的⼯作⽅式和物理交换机类似，因为在同⼀宿主机内的容器都接⼊同⼀个⽹桥，这样主机上 的所有容器就通过交换机（docker0）连在了⼀个⼆层⽹络中直接通信。

当创建⼀个 Docker 容器的时候，同时会创建了⼀对 veth pair接⼝（当数据包发送到⼀个接 ⼝时，另外⼀个接⼝也可以收到相同的数据包）。这对接⼝⼀端在容器内，即 eth0；另⼀端 在本地并被挂载到docker0 ⽹桥，名称以 veth 开头（例如 vethAQI2QT）。通过这种⽅ 式，主机可以跟容器通信，容器之间也可以相互通信。Docker 就创建了在主机和所有容器之 间⼀个虚拟共享⽹络

Docker⽹桥是宿主机虚拟出来的，并不是真实存在的⽹络设备，外部⽹络是⽆法寻址到的， 这也意味着外部⽹络⽆法通过直接容器IP访问到容器，如果容器希望外部访问能够访问到， 可以通过映射容器端⼝到宿主机。

使⽤场景：当您需要多个容器在同⼀个Docker宿主机上进⾏通信时，使⽤⾃定义的桥接⽹络 模式（bridge）是最佳选择。

示例：创建容器并指定bridge模式

格式：--net=bridge

[root@admin ~]# docker run -id --name nginx --net=bridge -p 81:80 nginx:latest 
a4aa92c8395b98fcba1fa44c3775f09fadc197505a4e78cd20b9220796c5c9ba
[root@admin ~]# 
[root@admin ~]# docker inspect  nginx
	省 	略 。	。 。	。 。	
"Networks": {
                "bridge": {         //网络模式
                    "IPAMConfig": null,
                    "Links": null,
                    "Aliases": null,
                    "MacAddress": "02:42:ac:11:00:02",
                    "NetworkID": "370e6edac17b7d85c6c81df21afd659d224e3dd4149cd281a93cf8f79b9a0cdb",
                    "EndpointID": "ceca3a04c69ab2e87367f3924a3147c90de3eac9f37257187ac3ce4036e42183",
                    "Gateway": "172.17.0.1",
                    "IPAddress": "172.17.0.2",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "DriverOpts": null,
                    "DNSNames": null
                }
            }
        }
    }
]

2、host模式

在Host类型的⽹络中，容器不会虚拟出⾃⼰的⽹卡，⽽是与物理机共享⽹络，拥有物理机的 IP地址和⽹卡信息，⽽容器的其他⽅⾯，如⽂件系统、进程列表等还是和宿主机隔离的。 Host最⼤的优势就是⽹络性能⽐较好，不需要进⾏NAT，可以直接使⽤宿主机的IP地址/端⼝ 与外界通信。

使⽤场景：当容器⽹络堆栈不应与Docker主机隔离但⼜希望隔离容器的其他⽅⾯ （cgroup,unix file system）时，使⽤主机⽹络模式（host）是最佳选择。

示例：创建容器并指定Host模式

提示：此模式⽆法通过-p为容器指定端⼝，容器内部的服务使⽤的是宿主机端⼝，各个host 模式的容器不能有端⼝冲突。

格式：--net=host

[root@admin ~]# docker run -id --name nginx_host --net=host nginx:latest 
9222fd1954a2390d445158614658bcbf6aa93065d6c41a6cedd9f58f5c958f3d
[root@admin ~]# docker inspect  nginx_host 
省略 。。。。。
"Networks": {
                "host": {    //host模式
                    "IPAMConfig": null,
                    "Links": null,
                    "Aliases": null,
                    "MacAddress": "",
                    "NetworkID": "86c253d1831c332d0a7f42fa854900db34581d8855211e4b13b0b223c0563785",
                    "EndpointID": "ca049a2df6d65c44a24f143f294e78472b97fd67090786c42000bf9bb5d6b050",
                    "Gateway": "",
                    "IPAddress": "",
                    "IPPrefixLen": 0,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "DriverOpts": null,
                    "DNSNames": null
                }
            }
        }
    }
]
[root@admin ~]#

3、Container模式

这个模式指定新创建的容器和已经存在的⼀个容器共享⼀个⽹络，⽽不是和宿主机共享。

新创建的容器不会创建⾃⼰的⽹卡，配置⾃⼰的 IP，⽽是和⼀个指定的容器共享 IP、端⼝范 围等。

同样，两个容器除了⽹络⽅⾯，其他的如⽂件系统、进程列表等还是隔离的。两个容器的进 程可以通过 lo（回环） ⽹卡设备通信。

示例：创建容器并与其他容器公⽤⽹络

格式：--net=container:容器名/容器ID

[root@admin ~]# docker  run -id --name nginx_container --net=container:nginx  nginx:latest 
57a6d98d3dae5fe09b47f58c29cefef5bd3d23cfa38561ca60702bd57aafb5e2
[root@admin ~]# docker inspect nginx_container
	省	 略 。。。。。。。
 "NetworkSettings": {
            "Bridge": "", 
            "SandboxID": "",
            "SandboxKey": "",
            "Ports": {},
            "HairpinMode": false,
            "LinkLocalIPv6Address": "",
            "LinkLocalIPv6PrefixLen": 0,
            "SecondaryIPAddresses": null,
            "SecondaryIPv6Addresses": null,
            "EndpointID": "",
            "Gateway": "",
            "GlobalIPv6Address": "",
            "GlobalIPv6PrefixLen": 0,
            "IPAddress": "",
            "IPPrefixLen": 0,
            "IPv6Gateway": "",
            "MacAddress": "",
            "Networks": {}
        }
    }
]
[root@admin ~]#

4、None模式

None类型的⽹络，即没有⽹络，Docker容器不会设置容器内⽹络的任何信息，不会对⽹络 进⾏任何配置，但是我们⾃⼰可以给该容器添加配置，给予其⽹络环境。

示例：创建容器并使⽤None模式

格式：--net=none

[root@admin ~]# docker run -id --name=nginx_none --net=none nginx:latest 
ecf5a6761322fd1f4011c152e9e37d39108e28f19c4d00a8253352b8498a02ca
[root@admin ~]# docker  inspect nginx_none
省略 。。。。。
"Networks": {
                "none": {    //自定义网络模式
                    "IPAMConfig": null,
                    "Links": null,
                    "Aliases": null,
                    "MacAddress": "",
                    "NetworkID": "22ad897b3c5911a14ea1eb4bd9cf8c7bb5040218589ce51a98c3aa6d5dc5bc7b",
                    "EndpointID": "4c5390c7c3d8b2930122a6543579d8a8a248e606b87e0d84cbcd2e6518609322",
                    "Gateway": "",
                    "IPAddress": "",
                    "IPPrefixLen": 0,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "DriverOpts": null,
                    "DNSNames": null
                }
            }
        }
    }
]
[root@admin ~]#

Docker⾃定义⽹络

⾃定义容器⽹络可使不同的集群使⽤不同的⽹络，避免相互影响。

查看所有docker⽹络：docker network ls

[root@admin ~]# docker network ls
NETWORK ID     NAME      DRIVER    SCOPE
370e6edac17b   bridge    bridge    local
86c253d1831c   host      host      local
22ad897b3c59   none      null      local
[root@admin ~]

⾃定义docker⽹络：docker network create --driver bridge --subnet 192.168.1.0/24 --gateway 192.168.1.254 mynet

create #创建⽹络

--driver #定义⽹络模式

--subnet #定义⽹络IP

--gateway #指定⽹关

mynet #是⾃⼰定义的⽹络名称

示例：创建⼀个⾃定义⽹络

[root@admin ~]# docker network   create   --driver bridge  --subnet 192.168.100.0/24 --gateway 192.168.100.254 mynet
b62727d78cb4613173ac7a0b03c0e03400c9fee4b42b2c52cddda806c3c80f61
[root@admin ~]# 
[root@admin ~]# docker network  ls
NETWORK ID     NAME      DRIVER    SCOPE
370e6edac17b   bridge    bridge    local
86c253d1831c   host      host      local
b62727d78cb4   mynet     bridge    local
22ad897b3c59   none      null      local
[root@admin ~]#

创建容器使⽤⾃定义⽹络：

--net=名称

--ip 地址 #定义容器IP，如果不⾃定义，将默认分配

[root@admin ~]# docker run -id  --name  nginx_mynet --net=mynet --ip 192.168.100.130 -p 80:80 nginx:latest   //此处网络用的刚刚创建的mynet网络
5793f4e4d6e7c4df63a3a242bf49f4a881421cb6695dcc097053bcfaf41aa9e2
[root@admin ~]# curl  192.168.100.130  //测试访问
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
html { color-scheme: light dark; }
body { width: 35em; margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif; }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank you for using nginx.</em></p>
</body>
</html>
[root@admin ~]#

查看⽹络详细信息：docker network inspect ⽹络名称/ID

[root@admin ~]# docker network inspect mynet 
[
    {
        "Name": "mynet",
        "Id": "b62727d78cb4613173ac7a0b03c0e03400c9fee4b42b2c52cddda806c3c80f61",
        "Created": "2024-04-10T16:01:10.113557999+08:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": {},
            "Config": [
                {
                    "Subnet": "192.168.100.0/24",
                    "Gateway": "192.168.100.254"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {
            "5793f4e4d6e7c4df63a3a242bf49f4a881421cb6695dcc097053bcfaf41aa9e2": {
                "Name": "nginx_mynet",
                "EndpointID": "a9ae9e68c47ea53145c30f2492bd741e1b03885bc434fa30333226df84eb9a04",
                "MacAddress": "02:42:c0:a8:64:82",
                "IPv4Address": "192.168.100.130/24",
                "IPv6Address": ""
            }
        },
        "Options": {},
        "Labels": {}
    }
]
[root@admin ~]

容器加⽹络：docker network connect ⽹络名 容器名

⾃定义⽹络和默认⽹络是不通的，这样就起到了隔离的作⽤，那如果我们想要打通这两 个⽹络要使⽤ connect 将容器加⼊到该⽹络

提示：打通后，默认⽹络和⾃定义⽹络就可以互相通信

[root@admin ~]# docker network  connect  mynet  nginx
[root@admin ~]# docker inspect  nginx
"Networks": {
                "bridge": {    //原本的网络
                    "IPAMConfig": null,
                    "Links": null,
                    "Aliases": null,
                    "MacAddress": "02:42:ac:11:00:02",
                    "NetworkID": "370e6edac17b7d85c6c81df21afd659d224e3dd4149cd281a93cf8f79b9a0cdb",
                    "EndpointID": "4dba5a8fe74d8cd9389cf6326c115c3a8aa4678dfe7d0cb807c4949323912ba1",
                    "Gateway": "172.17.0.1",
                    "IPAddress": "172.17.0.2",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "DriverOpts": null,
                    "DNSNames": null
                },
                "mynet": {     //新添加的网络
                    "IPAMConfig": {},
                    "Links": null,
                    "Aliases": [],
                    "MacAddress": "02:42:c0:a8:64:01",
                    "NetworkID": "b62727d78cb4613173ac7a0b03c0e03400c9fee4b42b2c52cddda806c3c80f61",
                    "EndpointID": "2c7b7385bb8b9f93fbd789fd2f6703dfcfd3c75458b654fd2ed8a274089f698b",
                    "Gateway": "192.168.100.254",
                    "IPAddress": "192.168.100.1",
                    "IPPrefixLen": 24,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "DriverOpts": {},
                    "DNSNames": [
                        "nginx",
                        "2930f9a58b59"
                    ]
                }
            }
        }
    }
]
[root@admin ~]#

删除⽹络：docker network rm ⽹络名

[root@admin ~]# docker network  rm  mynet 
Error response from daemon: error while removing network: network mynet id b62727d78cb4613173ac7a0b03c0e03400c9fee4b42b2c52cddda806c3c80f61 has active endpoints
#提示错误需要先删除绑定的容器或者更换网络
查看网络使用信息
[root@admin ~]# docker network inspect mynet 
[
    {
        "Name": "mynet",
        "Id": "b62727d78cb4613173ac7a0b03c0e03400c9fee4b42b2c52cddda806c3c80f61",
        "Created": "2024-04-10T16:01:10.113557999+08:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": {},
            "Config": [
                {
                    "Subnet": "192.168.100.0/24",
                    "Gateway": "192.168.100.254"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {
            "2930f9a58b59ccb91db147999efbb5ef42015764598f71872229faac2b7d55a7": {
                "Name": "nginx",   //nginx容器在使用中
                "EndpointID": "2c7b7385bb8b9f93fbd789fd2f6703dfcfd3c75458b654fd2ed8a274089f698b",
                "MacAddress": "02:42:c0:a8:64:01",
                "IPv4Address": "192.168.100.1/24",
                "IPv6Address": ""
            },
            "5793f4e4d6e7c4df63a3a242bf49f4a881421cb6695dcc097053bcfaf41aa9e2": {
                "Name": "nginx_mynet", //nginx_mynet容器在使用中
                "EndpointID": "a9ae9e68c47ea53145c30f2492bd741e1b03885bc434fa30333226df84eb9a04",
                "MacAddress": "02:42:c0:a8:64:82",
                "IPv4Address": "192.168.100.130/24",
                "IPv6Address": ""
            }
        },
        "Options": {},
        "Labels": {}
    }
]
[root@admin ~]# 
停止容器即可
[root@admin ~]# docker stop nginx
nginx
[root@admin ~]# docker stop nginx_mynet 
nginx_mynet
[root@admin ~]# docker network inspect mynet 
[
    {
        "Name": "mynet",
        "Id": "b62727d78cb4613173ac7a0b03c0e03400c9fee4b42b2c52cddda806c3c80f61",
        "Created": "2024-04-10T16:01:10.113557999+08:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": {},
            "Config": [
                {
                    "Subnet": "192.168.100.0/24",
                    "Gateway": "192.168.100.254"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {},
        "Options": {},
        "Labels": {}
    }
]
[root@admin ~]# 
[root@admin ~]# docker network  rm  mynet 
mynet
[root@admin ~]# docker network  ls
NETWORK ID     NAME      DRIVER    SCOPE
370e6edac17b   bridge    bridge    local
86c253d1831c   host      host      local
22ad897b3c59   none      null      local
[root@admin ~]#

MMYY666
关注
docker网络
BWL1998的博客
06-27 1504
Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥（docker0），docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。Docker网桥是宿主机虚拟出来的，并不是真实存在的网络设备，外部网络是无法寻址到的，这也意味着外部网络无法直接通过Container-IP访问到容器，如果容器不希望外部
docker网络模式
qq_64333664的博客
12-02 553
4、docker中，假设运行一个业务容器，但是业务容器需要暴露三个端口，启动后发现自己少加了一个端口。两个容器如果端口一致的情况下，暴露出去会产生地址冲突，所以需要在docker0上做一个端口映射，通过ens33暴露出去端口不同就可以了。从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。host容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口范围。和一个指定的容器共享IP、端口范围（端口不能一致），只有一个容器有自己的网卡。
Docker的网络模式
rmh0713的博客
04-24 3025
先自定义网络，再使用指定IP运行docker。
docker三种网络模式
huangwei8827488的博客
09-10 120
容器的ip地址是172.17.0.3，他的网关是172.17.0.1，他的数据是发往172.17.0.1这个网关，这个网关也是虚拟网桥的地址，如下图所示，docker0这个虚拟网桥的ip地址就是172.17.0.1。如下图所示，我启动了两个容器，就会有两个容器网卡，以及一个docker0虚拟网卡，如果启动三个就会有三个容器网卡，这几个容器网卡都会桥接到docker0网卡，docker0网卡与物理机网卡连接使用的是nat技术。如下图所示就可以看到，docker0这个网桥桥接了30和17这两个容器的网卡.
DW & Docker（网络）
我就吃一口的BLOG
04-17 276
DataWhale & Docker（网络） 学习大纲： 开源内容 Github开源地址 Docker — 从入门到实践 目录 DataWhale & Docker（网络） 学习大纲： 开源内容 一、网络 1.1外部访问容器 1.1.1映射所有接口地址 1.1.2映射到指定地址的指定端口 1..1.3映射到指定地址的任意端口 1.1.4查看映射端口配置 1.2容器互联 1.2.1新建网络 1.2.2连接容器 1.2.3Docker Com...
Docker网络模式
被生活耽误的旅行者
03-14 1219
Docker网络模式
Docker 网络模式
weixin_67033761的博客
07-12 327
1
Docker网络模式简单介绍
weixin_45805339的博客
06-08 2334
docker常见的网络模式
Docker容器：网络模式与资源控制
十七拾的博客
04-25 1603
本文主要介绍 docker 五种网络模式和 docker 的资源控制（CPU 资源控制 、内存使用的限制、磁盘IO配额控制限制等），希望对你有帮助！
浅析Docker内置网络模式
Bingo
08-16 125
这篇文章将浅析这些网络模式，包括桥接网络、主机网络、无网络模式和Overlay网络等。Overlay网络模式允许在多个Docker主机之间创建一个虚拟网络，容器可以通过该网络进行通信。这种模式适用于跨主机的容器集群，可以提供容器之间的跨主机通信和服务发现功能。在主机网络模式下，容器与主机共享网络命名空间，直接使用主机的网络接口和IP地址。注意容器需求：确保选择无网络模式的容器真正不需要进行网络通信，以避免功能受限或无法满足业务需求。无网络模式适用于不需要网络连接的容器，例如执行离线任务或与网络无关的应用。
docker的网络模式
最新发布
qq_41917355的博客
10-11 1010
Bridge 模式：默认模式，适用于大多数单机场景，支持端口映射和自定义网络。Host 模式：容器共享宿主机网络栈，性能高，但安全性较低。None 模式：容器没有网络配置，适用于完全隔离或自定义网络需求的场景。Container 模式：多个容器共享网络栈，适用于紧密协作的容器。Macvlan 模式：容器直接连接到物理网络，拥有自己的 MAC 和 IP。Overlay 模式：用于跨主机的分布式网络，适用于集群环境。自定义 Bridge 模式：创建用户定义的网络，提供更好的网络隔离和容器间通信。
理解Docker的网络模式
wx1139069147的博客
11-04 1353
容器的网络，大的方向，分为两大类： A.单台宿主下，容器网络环境的构建 B.多台宿主组成的宿主集群的网络环境 单宿主模式下： Docker提供了，3种默认的网络模式，分别是none，bridge，host 查看本机上拥有的网络模式： docker image ls docker默认这3种网络模式，如果需要将docker容器使用某种网络模
Docker中的网络模式
qq_45740561的博客
01-12 1081
Docker的默认网络模式可以分为：Host 模式、Bridge 模式或者 None 模式。其中Bridge模式是创建容器默认的网络模式，Host模式和主机共享一个网络，None模式则代表无网络。
【八、Docker网路模式详解】
小呆鸟blog
06-17 2290
通过查看所有的Docker 网络 Docker默认提供了四个网络模式容器默认使用bridge网络模式，我们使用该选项指定容器使用的网络：Namespaces简介特点host模式，它没有独立的网络空间。host模式下的容器，完全和宿主机共用一个网络空间（端口、IP等），所以该模式下的容器不会虚拟出容器自身的虚拟网卡，也不会配置自己的虚拟IP。host模式下的容器，除了网络和宿主机共享，其他的资源，如文件系统、进程列表等，容器之间依然是相互隔离的。缺点结论特点缺点特点特点 Docker容器完成bridge网络配
快速理解Docker网络模式与跨主机通信
本文将深入解析Docker的两种主要网络模式：Bridge模式和Host模式，以及跨主机通信的相关概念。 **1. Bridge模式** Docker的默认网络模式是Bridge模式。在这种模式下，当一个新的Docker容器启动时，它会与主机上创建...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值