Docker学习（10）——Docker网络详解:主要是原理

1.什么是Docker网络？

当你开始大规模使用Docker时，你会发现需要了解很多关于网络的知识
Docker作为目前最火的轻量级容器技术，有很多令人称道的功能，如Docker的镜像管理
然而，Docker同样有着很多不完善的地方，网络方面就是Docker比较薄弱的部分
因此，我们有必要深入了解Docker的网络知识，以满足更高的网络需求
本文首先介绍了Docker自身的4种网络工作方式，然后介绍一些自定义网络模式
安装Docker时，它会自动创建三个网络，bridge（创建容器默认连接到此网络）、 none 、host

网络模式	简介
Host	容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口
Bridge	此模式会为每一个容器分配、设置IP等，并将容器连接到一个docker0虚拟网桥，通过docker0网桥以及Iptables nat表配置与宿主机通信
None	该模式关闭了容器的网络功能
Container	创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围
自定义网络	略

2.默认网络

当你安装Docker时，它会自动创建三个网络。你可以使用以下docker network ls命令列出这些网络

Docker内置这三个网络，运行容器时，你可以使用该–network标志来指定容器应连接到哪些网络
该bridge网络代表docker0所有Docker安装中存在的网络
除非你使用该docker run --network=选项指定，否则Docker守护程序默认将容器连接到此网络

我们在使用docker run创建Docker容器时，可以用 --net 选项指定容器的网络模式，Docker可以有以下4种网络模式

host模式：使用 --net=host 指定。
none模式：使用 --net=none 指定。
bridge模式：使用 --net=bridge 指定，默认设置。
container模式：使用 --net=con