1.docker默認(rèn)的三種網(wǎng)絡(luò)模式：

bridge：橋接模式

host：主機(jī)模式

none：無網(wǎng)絡(luò)模式

查看網(wǎng)絡(luò)模式： docker network ls

2.橋接模式

簡介:橋接模式是docker 的默認(rèn)網(wǎng)絡(luò)設(shè)置，當(dāng)Docker服務(wù)啟動時，會在主機(jī)上創(chuàng)建一個名為docker0的虛擬網(wǎng)橋，并選擇一個和宿主機(jī)不同的IP地址和子網(wǎng)分配給docker0網(wǎng)橋

如下圖所示:eno16777728是宿主機(jī)的網(wǎng)卡，192.168.0.156是宿主機(jī)的ip地址，docker0就是docker服務(wù)的虛擬網(wǎng)橋。

橋接拓?fù)鋱D：

網(wǎng)絡(luò)模式選擇橋接模式的容器，就會連接上docker0這個網(wǎng)橋，在通過nat的轉(zhuǎn)換，通過宿主機(jī)的網(wǎng)卡，連接外網(wǎng)，就能達(dá)到上外網(wǎng)的目的。

如下圖所示，我啟動了兩個容器，就會有兩個容器網(wǎng)卡，以及一個docker0虛擬網(wǎng)卡，如果啟動三個就會有三個容器網(wǎng)卡，這幾個容器網(wǎng)卡都會橋接到docker0網(wǎng)卡，docker0網(wǎng)卡與物理機(jī)網(wǎng)卡連接使用的是nat技術(shù)

進(jìn)入某一個容器查看路由情況:

在容器內(nèi)安裝工具：yum -y install net-tools

容器的ip地址是172.17.0.3，他的網(wǎng)關(guān)是172.17.0.1，他的數(shù)據(jù)是發(fā)往172.17.0.1這個網(wǎng)關(guān)，這個網(wǎng)關(guān)也是虛擬網(wǎng)橋的地址，如下圖所示，docker0這個虛擬網(wǎng)橋的ip地址就是172.17.0.1。

在宿主機(jī)安裝工具:yum install -y bridge-utils

然后使用brctl show命令查看橋接情況:

如下圖所示就可以看到，docker0這個網(wǎng)橋橋接了30和17這兩個容器的網(wǎng)卡.

需要注意的一點如下:

宿主機(jī)能訪問docker容器是因為有docker0這個虛擬網(wǎng)卡，除宿主機(jī)外的機(jī)器想訪問容器，只能夠訪問宿主機(jī)，這時候正常方式都是使用端口映射，也就是將容器的端口與宿主機(jī)的端口進(jìn)行映射，供外面的機(jī)器訪問

3.host模式

host 模式：該模式下容器是不會擁有自己的ip地址，而是使用宿主機(jī)的ip地址和端口。這種模式的好處就是網(wǎng)絡(luò)性能比橋接模式的好。缺點就是會占用宿主機(jī)的端口，網(wǎng)絡(luò)的隔離性不太好

以nginx容器為例:啟動nginx容器命令并防火墻放開80端口：

docker run -d --net=host mycentos:nginx /usr/local/nginx/sbin/nginx -g “daemon off;”

–net=host是指定網(wǎng)絡(luò)模式為主機(jī)模式，如果不填就是橋接模式

注意:主機(jī)模式啟動的容器沒有自己的IP地址

4.none模式

加上后面的參數(shù)就行了 --net=none

none模式?jīng)]有IP地址，無法連接外網(wǎng)，等于就是斷網(wǎng)的狀態(tài)，作用就是用于測試，生產(chǎn)環(huán)境一般不會用到這種

到此這篇關(guān)于詳解docker三種網(wǎng)絡(luò)模式的文章就介紹到這了,更多相關(guān)docker網(wǎng)絡(luò)模式內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評論