基本概念
是什么?
是docker对容器网络隔离的一项技术,提供了多种不同的模式供用户使用,选择不同的网络模式来实现容器网络的互通以及彻底的隔离。
为什么需要?
- 实现容器间的网络隔离
- 实现部分容器之间的网络共享
- 管理多个子网下容器的IP
能干什么
- 提供了多种模式,可以定制化的为每个容器置顶不同的网络
- 自定义网络模式,划分不同的子网以及网关、dns等配置
- 网络互通
- 实现不同子网之间的网络互通
- 基于容器名(主机名)的方式在网络内访问
网络模式
bridge(桥接)
在主机中创建一个叫docker0
的网桥,在docker0
基础之上创建一对虚拟网卡。有一半在主机上,一半在容器内
host(主机)
容器不再拥有自己的网络空间,而是直接与主机共享网络空间,那么基于该模式创建的容器对应的ip实际就是与主机同一个子网,同一个网段。
标签:容器,子网,主机,网络,模式,互通,Docker From: https://www.cnblogs.com/xiaodunan/p/17410525.html