Docker 網(wǎng)絡(luò)模式

本文首先介紹了Docker自身的4種網(wǎng)絡(luò)工作方式，

Docker作為目前最火的輕量級容器技術(shù)，有很多令人稱道的功能，如Docker的鏡像管理。然而，Docker同樣有著很多不完善的地方，網(wǎng)絡(luò)方面就是Docker比較薄弱的部分。因此，我們有必要深入了解Docker的網(wǎng)絡(luò)知識，以滿足更高的網(wǎng)絡(luò)需求。

四種網(wǎng)絡(luò)模式

我們在使用docker run創(chuàng)建Docker容器時，可以用--net選項指定容器的網(wǎng)絡(luò)模式，Docker有以下4種網(wǎng)絡(luò)模式：

· host模式，使用--net=host指定。

· container模式，使用--net=container:NAME_or_ID指定。

· none模式，使用--net=none指定。

· bridge模式，使用--net=bridge指定，默認設(shè)置。

1 host模式

眾所周知，Docker使用了Linux的Namespaces技術(shù)來進行資源隔離，如PID Namespace隔離進程，Mount Namespace隔離文件系統(tǒng)，Network Namespace隔離網(wǎng)絡(luò)等。一個Network Namespace提供了一份獨立的網(wǎng)絡(luò)環(huán)境，包括網(wǎng)卡、路由、Iptable規(guī)則等都與其他的Network Namespace隔離。一個Docker容器一般會分配一個獨立的Network Namespace。但如果啟動容器的時候使用host模式，那么這個容器將不會獲得一個獨立的Network Namespace，而是和宿主機共用一個Network Namespace。容器將不會虛擬出自己的網(wǎng)卡，配置自己的IP等，而是使用宿主機的IP和端口。

例如，我們在10.10.101.105/24的機器上用host模式啟動一個含有web應(yīng)用的Docker容器，監(jiān)聽tcp80端口。當我們在容器中執(zhí)行任何類似ifconfig命令查看網(wǎng)絡(luò)環(huán)境時，看到的都是宿主機上的信息。而外界訪問容器中的應(yīng)用，則直接使用10.10.101.105:80即可，不用任何NAT轉(zhuǎn)換，就如直接跑在宿主機中一樣。但是，容器的其他方面，如文件系統(tǒng)、進程列表等還是和宿主機隔離的。

 2 container模式

在理解了host模式后，這個模式也就好理解了。這個模式指定新創(chuàng)建的容器和已經(jīng)存在的一個容器共享一個Network Namespace，而不是和宿主機共享。新創(chuàng)建的容器不會創(chuàng)建自己的網(wǎng)卡，配置自己的IP，而是和一個指定的容器共享IP、端口范圍等。同樣，兩個容器除了網(wǎng)絡(luò)方面，其他的如文件系統(tǒng)、進程列表等還是隔離的。兩個容器的進程可以通過lo網(wǎng)卡設(shè)備通信。

 3 none模式

這個模式和前兩個不同。在這種模式下，Docker容器擁有自己的Network Namespace，但是，并不為Docker容器進行任何網(wǎng)絡(luò)配置。也就是說，這個Docker容器沒有網(wǎng)卡、IP、路由等信息。需要我們自己為Docker容器添加網(wǎng)卡、配置IP等。

 4 bridge模式

bridge模式是Docker默認的網(wǎng)絡(luò)設(shè)置，此模式會為每一個容器分配Network Namespace、設(shè)置IP等，并將一個主機上的Docker容器連接到一個虛擬網(wǎng)橋上。下面著重介紹一下此模式。
host模式

使用Docker run時使用–net=host指定
Docker使用的網(wǎng)絡(luò)實際上和宿主機一樣，在容器內(nèi)看到的網(wǎng)卡ip是宿主機上的ip。

[root@localhost ~]# docker run -it --rm --net=host centos_with_net bash

–rm，退出鏡像時同時刪除該鏡像

與宿主機的IP信息對比

container模式

使用–net=Container:container_id/container_name，多個容器使用共同的網(wǎng)絡(luò)看到的ip是一樣的。

none模式

使用–net=none指定，這種模式下不會配置任何網(wǎng)絡(luò)。

bridge模式（默認模式）

使用–net=bridge指定，不用指定默認就是這種網(wǎng)絡(luò)模式。這種模式會為每個容器分配一個獨立的Network Namespace。類似于Vmware的nat網(wǎng)絡(luò)模式。同一個宿主機上的所有容器會在同一個網(wǎng)段下，相互之間是可以通信的。

感謝閱讀，希望能幫助到大家，謝謝大家對本站的支持！