快捷導(dǎo)航

Docker內(nèi)置網(wǎng)絡(luò)模式分析

更新時間：2023年08月16日 10:19:56 作者：sssd

這篇文章主要為大家介紹了Docker內(nèi)置網(wǎng)絡(luò)模式分析及使用詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪

引言

Docker提供了多種內(nèi)置的網(wǎng)絡(luò)模式，用于在容器之間建立網(wǎng)絡(luò)連接。這篇文章將淺析這些網(wǎng)絡(luò)模式，包括橋接網(wǎng)絡(luò)、主機(jī)網(wǎng)絡(luò)、無網(wǎng)絡(luò)模式和Overlay網(wǎng)絡(luò)等。我們將探討每種網(wǎng)絡(luò)模式的優(yōu)缺點、適用場景。

橋接網(wǎng)絡(luò)（Bridge Network）

橋接網(wǎng)絡(luò)是Docker的默認(rèn)網(wǎng)絡(luò)模式。在橋接網(wǎng)絡(luò)中，Docker會為每個容器創(chuàng)建一個虛擬網(wǎng)絡(luò)接口，并為容器分配一個IP地址。容器可以通過橋接網(wǎng)絡(luò)與主機(jī)和其他容器進(jìn)行通信。

優(yōu)點

隔離性：每個容器都有獨立的網(wǎng)絡(luò)命名空間，相互之間隔離，不會互相干擾。
簡單易用：橋接網(wǎng)絡(luò)是默認(rèn)的網(wǎng)絡(luò)模式，無需額外配置，容器可以直接進(jìn)行通信。
跨主機(jī)通信：可以通過端口映射實現(xiàn)容器與主機(jī)之間的通信，也可以使用Overlay網(wǎng)絡(luò)實現(xiàn)跨主機(jī)通信。

缺點

性能損失：橋接網(wǎng)絡(luò)需要進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），可能會引入一定的性能損失。
端口沖突：如果多個容器使用相同的端口號，可能會導(dǎo)致端口沖突。

應(yīng)用場景

橋接網(wǎng)絡(luò)適用于單主機(jī)上的多個容器之間的通信，例如微服務(wù)架構(gòu)中的多個服務(wù)容器之間的通信。
雖然在國內(nèi)各大云廠商在docker容器中使用分配的公網(wǎng)ipv6地址通信,比較繁瑣,但是也屬于一種應(yīng)用場景,其實如果想使用ipv6的話,可以通過使用內(nèi)置的主機(jī)網(wǎng)絡(luò)模式實現(xiàn)。

如果你的業(yè)務(wù)場景決定你必須使用橋接模式中的ipv6網(wǎng)絡(luò),這個推薦一篇文章可能會解決你的問題

>http://www.dbjr.com.cn/server/295346lbp.htm

橋接網(wǎng)絡(luò)是默認(rèn)的網(wǎng)絡(luò)模式，無需額外配置。通過docker run命令創(chuàng)建容器時，可以使用--network bridge參數(shù)指定使用橋接網(wǎng)絡(luò),當(dāng)然因為是默認(rèn)的,也可以選擇不加。

因為橋接網(wǎng)絡(luò)需要進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）實現(xiàn)的,所以一般在使用時,都會將服務(wù)端口映射出來 -p [hostPort]:[containerPort]

最佳實踐

使用自定義網(wǎng)絡(luò)：為容器創(chuàng)建自定義的橋接網(wǎng)絡(luò)，可以更好地管理容器之間的通信和連接。

使用容器名稱進(jìn)行通信：通過為容器指定名稱，不會創(chuàng)建自己的網(wǎng)卡，配置自己的 IP，而是和一個指定的容器共享 IP、端口范圍等。

#1
docker network create my-network
docker run --network=my-network --name=containemy-image1
docker run --network=my-network --name=container2 my-image2
#從 Docker 1.10 版本開始，docker daemon 實現(xiàn)了一個內(nèi)嵌的 DNS server，使容器可以直接通過容器名稱通信。這樣，容器1和容器2可以通過它們的容器名稱 "container1" 和 "container2" 進(jìn)行通信，而不必記住它們的IP地址

#2 如下圖
docker run --name=container1 my-image1
docker run --name=container2 --network container:[container1] my-image2
#這樣,就可以將container2和container1組成同一個網(wǎng)絡(luò),即container2不會創(chuàng)建自己的網(wǎng)卡，配置自己的 IP，而是和一個指定的容器共享 IP、端口范圍等

主機(jī)網(wǎng)絡(luò)（Host Network）

在主機(jī)網(wǎng)絡(luò)模式下，容器與主機(jī)共享網(wǎng)絡(luò)命名空間，直接使用主機(jī)的網(wǎng)絡(luò)接口和IP地址。容器可以通過主機(jī)網(wǎng)絡(luò)與主機(jī)和其他容器進(jìn)行通信。

優(yōu)點

性能優(yōu)勢：與橋接網(wǎng)絡(luò)相比，主機(jī)網(wǎng)絡(luò)模式可以提供更高的網(wǎng)絡(luò)性能，因為容器直接使用主機(jī)的網(wǎng)絡(luò)接口，無需進(jìn)行額外的網(wǎng)絡(luò)地址轉(zhuǎn)換。
簡化網(wǎng)絡(luò)配置：容器與主機(jī)共享網(wǎng)絡(luò)命名空間，無需進(jìn)行端口映射或網(wǎng)絡(luò)轉(zhuǎn)發(fā)配置。

缺點

安全性降低：容器與主機(jī)共享網(wǎng)絡(luò)命名空間，容器可以直接訪問主機(jī)上的網(wǎng)絡(luò)資源，可能會增加安全風(fēng)險。
端口沖突：如果多個容器使用相同的端口號，可能會導(dǎo)致端口沖突。

應(yīng)用場景

主機(jī)網(wǎng)絡(luò)模式適用于對網(wǎng)絡(luò)性能要求較高的場景，例如需要直接訪問主機(jī)上的網(wǎng)絡(luò)資源或與主機(jī)進(jìn)行高性能通信的容器。
使用主機(jī)分配的公網(wǎng)ipv6地址進(jìn)行通信,然后你就相當(dāng)于擁有了一個雙協(xié)議的服務(wù)容器了
在創(chuàng)建容器時，可以使用--network host參數(shù)指定使用主機(jī)網(wǎng)絡(luò)模式。

開啟docker中的ipv6

vim /etc/docker/daemon.json

加入這兩行,就會開啟ipv6,前提是你的主機(jī)已經(jīng)分配了ipv6地址喲

{
"ipv6": true,
 #這個前綴是你去云廠商或者去路由表查到的 ip -6 route show dev eth0
"fixed-cidr-v6": "2402:xxx:xxxx:xxx::/64"
}

最佳實踐

注意端口沖突：由于容器與主機(jī)共享網(wǎng)絡(luò)命名空間，需要確保容器使用的端口號在主機(jī)上是唯一的。

考慮安全性：主機(jī)網(wǎng)絡(luò)模式可能會降低容器的安全性，需要謹(jǐn)慎使用，并確保適當(dāng)?shù)陌踩胧?/p>

#容器與主機(jī)共享網(wǎng)絡(luò)命名空間，直接使用主機(jī)的網(wǎng)絡(luò)接口和IP地址
docker run --network=host --name=container1 my-image1

無網(wǎng)絡(luò)模式（None Network）

在無網(wǎng)絡(luò)模式下，容器沒有網(wǎng)絡(luò)接口，與外部網(wǎng)絡(luò)完全隔離。這種模式適用于不需要網(wǎng)絡(luò)連接的容器，例如批處理任務(wù)或與網(wǎng)絡(luò)無關(guān)的應(yīng)用。

優(yōu)點

安全性增強：無網(wǎng)絡(luò)模式下的容器與外部網(wǎng)絡(luò)完全隔離，可以提供更高的安全性。

資源節(jié)?。簾o網(wǎng)絡(luò)模式下的容器不需要網(wǎng)絡(luò)接口和IP地址，可以節(jié)省網(wǎng)絡(luò)資源。

缺點

無法進(jìn)行網(wǎng)絡(luò)通信：容器無法與外部網(wǎng)絡(luò)或其他容器進(jìn)行通信。

應(yīng)用場景

無網(wǎng)絡(luò)模式適用于不需要網(wǎng)絡(luò)連接的容器，例如執(zhí)行離線任務(wù)或與網(wǎng)絡(luò)無關(guān)的應(yīng)用。

如何使用

在創(chuàng)建容器時，可以使用--network none參數(shù)指定使用無網(wǎng)絡(luò)模式。

最佳實踐

注意容器需求：確保選擇無網(wǎng)絡(luò)模式的容器真正不需要進(jìn)行網(wǎng)絡(luò)通信，以避免功能受限或無法滿足業(yè)務(wù)需求。

Overlay網(wǎng)絡(luò)（Overlay Network）

Overlay網(wǎng)絡(luò)模式允許在多個Docker主機(jī)之間創(chuàng)建一個虛擬網(wǎng)絡(luò)，容器可以通過該網(wǎng)絡(luò)進(jìn)行通信。這種模式適用于跨主機(jī)的容器集群，可以提供容器之間的跨主機(jī)通信和服務(wù)發(fā)現(xiàn)功能。

優(yōu)點

跨主機(jī)通信：Overlay網(wǎng)絡(luò)模式允許容器在不同的Docker主機(jī)之間進(jìn)行通信，可以構(gòu)建跨主機(jī)的容器集群。
服務(wù)發(fā)現(xiàn)：Overlay網(wǎng)絡(luò)模式集成了服務(wù)發(fā)現(xiàn)功能，容器可以通過服務(wù)名稱進(jìn)行通信，而不需要關(guān)注底層網(wǎng)絡(luò)配置。

缺點

網(wǎng)絡(luò)復(fù)雜性：Overlay網(wǎng)絡(luò)模式引入了額外的網(wǎng)絡(luò)管理和配置復(fù)雜性，包括網(wǎng)絡(luò)插件、路由配置和網(wǎng)絡(luò)隧道等。

應(yīng)用場景

Overlay網(wǎng)絡(luò)模式適用于構(gòu)建分布式應(yīng)用程序、容器編排平臺和跨主機(jī)容器通信等場景。

創(chuàng)建Overlay網(wǎng)絡(luò)需要使用Docker Swarm或Kubernetes等容器編排平臺。在創(chuàng)建網(wǎng)絡(luò)時，可以指定網(wǎng)絡(luò)的驅(qū)動程序和配置參數(shù)。

最佳實踐

使用容器編排平臺：Overlay網(wǎng)絡(luò)模式通常與容器編排平臺（如Docker Compose,Docker Swarm或K8S）一起使用，以實現(xiàn)跨主機(jī)容器通信和服務(wù)發(fā)現(xiàn)功能。
網(wǎng)絡(luò)安全性：在使用Overlay網(wǎng)絡(luò)模式時，需要注意網(wǎng)絡(luò)安全性，確保網(wǎng)絡(luò)通信受到適當(dāng)?shù)谋Ｗo(hù)和訪問控制。

以上就是Docker內(nèi)置網(wǎng)絡(luò)模式分析的詳細(xì)內(nèi)容，更多關(guān)于Docker內(nèi)置網(wǎng)絡(luò)模式的資料請關(guān)注腳本之家其它相關(guān)文章！

您可能感興趣的文章: