深入解析docker三種網(wǎng)絡(luò)模式
1.docker默認(rèn)的三種網(wǎng)絡(luò)模式：
bridge：橋接模式
host：主機(jī)模式
none：無(wú)網(wǎng)絡(luò)模式
查看網(wǎng)絡(luò)模式： docker network ls
2.橋接模式
簡(jiǎn)介:橋接模式是docker 的默認(rèn)網(wǎng)絡(luò)設(shè)置，當(dāng)Docker服務(wù)啟動(dòng)時(shí)，會(huì)在主機(jī)上創(chuàng)建一個(gè)名為docker0的虛擬網(wǎng)橋，并選擇一個(gè)和宿主機(jī)不同的IP地址和子網(wǎng)分配給docker0網(wǎng)橋
如下圖所示:eno16777728是宿主機(jī)的網(wǎng)卡，192.168.0.156是宿主機(jī)的ip地址，docker0就是docker服務(wù)的虛擬網(wǎng)橋。
橋接拓?fù)鋱D：
網(wǎng)絡(luò)模式選擇橋接模式的容器，就會(huì)連接上docker0這個(gè)網(wǎng)橋，在通過(guò)nat的轉(zhuǎn)換，通過(guò)宿主機(jī)的網(wǎng)卡，連接外網(wǎng)，就能達(dá)到上外網(wǎng)的目的。
如下圖所示，我啟動(dòng)了兩個(gè)容器，就會(huì)有兩個(gè)容器網(wǎng)卡，以及一個(gè)docker0虛擬網(wǎng)卡，如果啟動(dòng)三個(gè)就會(huì)有三個(gè)容器網(wǎng)卡，這幾個(gè)容器網(wǎng)卡都會(huì)橋接到docker0網(wǎng)卡，docker0網(wǎng)卡與物理機(jī)網(wǎng)卡連接使用的是nat技術(shù)
進(jìn)入某一個(gè)容器查看路由情況:
在容器內(nèi)安裝工具：yum -y install net-tools
容器的ip地址是172.17.0.3，他的網(wǎng)關(guān)是172.17.0.1，他的數(shù)據(jù)是發(fā)往172.17.0.1這個(gè)網(wǎng)關(guān)，這個(gè)網(wǎng)關(guān)也是虛擬網(wǎng)橋的地址，如下圖所示，docker0這個(gè)虛擬網(wǎng)橋的ip地址就是172.17.0.1。
在宿主機(jī)安裝工具:yum install -y bridge-utils
然后使用brctl show命令查看橋接情況:
如下圖所示就可以看到，docker0這個(gè)網(wǎng)橋橋接了30和17這兩個(gè)容器的網(wǎng)卡.
需要注意的一點(diǎn)如下:
宿主機(jī)能訪(fǎng)問(wèn)docker容器是因?yàn)橛衐ocker0這個(gè)虛擬網(wǎng)卡，除宿主機(jī)外的機(jī)器想訪(fǎng)問(wèn)容器，只能夠訪(fǎng)問(wèn)宿主機(jī)，這時(shí)候正常方式都是使用端口映射，也就是將容器的端口與宿主機(jī)的端口進(jìn)行映射，供外面的機(jī)器訪(fǎng)問(wèn)
3.host模式
host 模式：該模式下容器是不會(huì)擁有自己的ip地址，而是使用宿主機(jī)的ip地址和端口。這種模式的好處就是網(wǎng)絡(luò)性能比橋接模式的好。缺點(diǎn)就是會(huì)占用宿主機(jī)的端口，網(wǎng)絡(luò)的隔離性不太好
以nginx容器為例:啟動(dòng)nginx容器命令并防火墻放開(kāi)80端口：
docker run -d --net=host mycentos:nginx /usr/local/nginx/sbin/nginx -g “daemon off;”
–net=host是指定網(wǎng)絡(luò)模式為主機(jī)模式，如果不填就是橋接模式
注意:主機(jī)模式啟動(dòng)的容器沒(méi)有自己的IP地址
4.none模式
加上后面的參數(shù)就行了 --net=none
none模式?jīng)]有IP地址，無(wú)法連接外網(wǎng)，等于就是斷網(wǎng)的狀態(tài)，作用就是用于測(cè)試，生產(chǎn)環(huán)境一般不會(huì)用到這種
到此這篇關(guān)于詳解docker三種網(wǎng)絡(luò)模式的文章就介紹到這了,更多相關(guān)docker網(wǎng)絡(luò)模式內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
Docker 使用 Google 公司推出的 Go 語(yǔ)言 進(jìn)行開(kāi)發(fā)實(shí)現(xiàn)，基于 Linux 內(nèi)核的 cgroup，namespace，以及 AUFS 類(lèi)的 Union FS 等技術(shù)，對(duì)進(jìn)程進(jìn)行封裝隔離，屬于操作系統(tǒng)層面的虛擬化技術(shù)。2017-01-01
Dockerfile中multi-stage(多階段構(gòu)建)詳解
在2017年5月3日即將發(fā)行的 Docker 17.05.0-ce 中，Docker 官方提供了簡(jiǎn)便的多階段構(gòu)建 (multi-stage build) 方案，下面這篇文章主要給大家介紹了關(guān)于Dockerfile中multi-stage(多階段構(gòu)建)的相關(guān)資料，需要的朋友可以參考借鑒，下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧。2018-03-03
docker compose 一鍵部署分布式配置中心Apollo的過(guò)程詳解
這篇文章主要介紹了docker compose 一鍵部署分布式配置中心Apollo,今天我們使用Docker來(lái)進(jìn)行搭建,畢竟Docker對(duì)于開(kāi)發(fā)者來(lái)說(shuō)更友好一些，需要的朋友可以參考下2021-09-09
這篇文章主要介紹了如何在Docker中部署運(yùn)行jar問(wèn)題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2023-11-11
這篇文章主要介紹了docker 搭建svn服務(wù)器的方法，本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2020-03-03
Spring Boot應(yīng)用通過(guò)Docker發(fā)布部署的流程分析
將Spring Boot項(xiàng)目部署到docker中有兩種方法，手動(dòng)部署和插件部署，本文通過(guò)實(shí)例代碼介紹了idea創(chuàng)建spring boot項(xiàng)目的詳細(xì)過(guò)程，感興趣的朋友一起看看吧2021-09-09
這篇文章主要給大家介紹了關(guān)于解決Docker容器沒(méi)有vim命令的方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家學(xué)習(xí)或者使用Docker容器具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-07-07
Docker鏡像的導(dǎo)入導(dǎo)出代碼實(shí)例
這篇文章主要介紹了Docker鏡像的導(dǎo)入導(dǎo)出代碼實(shí)例，本文實(shí)例講解的很透徹很明了，有需要的同學(xué)可以參考下2021-03-03
今天小編就為大家分享一篇關(guān)于Docker創(chuàng)建MySQL的講解，小編覺(jué)得內(nèi)容挺不錯(cuò)的，現(xiàn)在分享給大家，具有很好的參考價(jià)值，需要的朋友一起跟隨小編來(lái)看看吧2019-01-01
這篇文章主要介紹了在docker容器中安裝vi命令的簡(jiǎn)單操作，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2021-01-01