1.Docker网络类型
安装Docker时,它会自动创建三个网络,bridge(创建容器默认连接到此网络)、 none 、host。
使用命令查看当前Docker所有的网络模式。
[root@VM-4-13-centos ~]# docker network ls #查看docker网络列表 NETWORK ID NAME DRIVER SCOPE 3f4b3d7cf8c3 bridge bridge local cd78b77fae62 host host local e383fbb889d2 none null local
2.Docker网络实现原理
Docker使用Linux桥接,在宿主机虚拟一个Docker容器网桥(docker0),Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址,称为Container-IP,同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥,这样容器之间就能够通过容器的 Container-IP 直接通信。
Docker网桥是宿主机虚拟出来的,并不是真实存在的网络设备,外部网络是无法寻址到的,这也意味着外部网络无法直接通过 Container-IP 访问到容器。如果容器希望外部访问能够访问到,可以通过映射容器端口到宿主主机(端口映射),即 docker run 创建容器时候通过 -p 或 -P 参数来启用,访问容器的时候就通过[宿主机IP]:[容器端口]访问容器
3.Docker 网络模式
Host:容器将不会虚拟出自己的网卡,配置自己的IP等,而是使用宿主机的IP和端口。
Container:创建的容器不会创建自己的网卡,配置自己的IP,而是和一个指定的容器共享IP、端口范围。
None:该模式关闭了容器的网络功能。
Bridge:默认为该模式,此模式会为每一个容器分配、设置IP等,并将容器连接到一个docker0虚拟网桥,通过docker0网桥以及iptables nat 表配置与宿主机通信。
自定义网络
使用docker run创建Docker容器时,可以用 --net 或 --network 选项指定容器的网络模式
模式 | 说明 |
---|---|
host模式 | 使用 --net=host 指定。 |
none模式 | 使用 --net=none 指定。 |
container模式 | 使用 --net=container:NAME_or_ID 指定。 |
bridge模式 | 使用 --net=bridge 指定,默认设置,可省略。 |
4.网络模式的详解