docker系列—网络驱动

前言

Docker容器和服务如此强大的原因之一是可以将它们连接在一起，或将它们连接到非Docker工作负载。Docker容器和服务甚至不需要知道它们已部署在Docker上，也不必知道它们的对等对象是否也是Docker工作负载。无论Docker主机运行Linux，Windows还是两者结合，都可以使用Docker以与平台无关的方式管理它们。

网络驱动器

• bridge：默认的网络驱动器，如果没有指定网络驱动程序，则为正在创建的网络驱动程序。
• host：对于独立容器，直接删除容器与Docker主机之间的网络隔离，然后直接使用主机网络。仅可用于Docker 17.06及更高版本上的集群服务。
• overlay：覆盖网络可以将多个Docker守护进程连接在一起，并使集群服务能够互相通信。还可以使用覆盖网络达到集群服务和独立容器之间或不同Docker守护进程上的两个独立容器的通信。
• macvlan：Macclan允许为容器分配mac地址，使其显示为网络上的物理设备，Docker守护程序通过mac将其流量路由到容器。macvlan 在处理希望直接连接到物理网络而不是通过Docker主机的网络堆栈进行路由应用程序时，使用驱动程序有时是最佳选择。
• none：对于此容器，请禁用所有联网。通常与自定义网络驱动程序一起使用。none不适用于群体服务。

使用场景

• 当需要多个容器在同一个Docker主机上进行通信时，最好使用用户自定义的桥接网络。
• 当网络堆栈不应与Docker主机进行隔离时，但容器的其它需要隔离，则主机网络是最佳选择。
• 当需要不同Docker主机上运行的容器相互通信时，或多个应用程序使用群服务时，覆盖网络是最佳选择。
• 从VM设置迁移或者徐亚容器在网络上看上去像是物理主机（每个都有唯一的mac地址）时，Macvlan是最佳选择。

传送门

桥接网络
覆盖网络
host、macvlan、none