Docker-网络模式

docker四种网络模式

Bridge container 桥接式网络模式
Host(open) container 开放式网络模式
Container(join) container 联合挂载式网络模式，是host网络模式的延伸
None(Close) container 封闭式网络模式

[root@KVM02 ~]# docker network --help
  connect     Connect a container to a network
  			  #连接网络
  create      Create a network
              #创建网络
  disconnect  Disconnect a container from a network
              #断开网络
  inspect     Display detailed information on one or more networks
              #查看网络详细信息
  ls          List networks
              #查看网络列表
  prune       Remove all unused networks
              #删除没有使用的网络
  rm          Remove one or more networks
              #删除网络

[root@KVM02 ~]# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
0f5f64bdd177        bridge              bridge              local
029739ce79b2        host                host                local
74cd5e4ca27b        none                null                local

Bridge网络模式(默认网络模式)

当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上，所以有默认地址172.17.0.0/16的地址。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。
从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备，Docker将veth pair设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，以veth xxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。可以通过brctl show命令查看。

[root@KVM02 ~]# brctl show
bridge name	bridge id		STP enabled	interfaces
docker0		8000.0242e3832be5	no		
virbr0		8000.525400510572	yes		virbr0-nic

bridge模式是docker的默认网络模式不写–net参数，就是bridge模式。使用docker run -p时， docker实际是在iptables做了DNAT规则，实现端口转发功能。可以使用iptables -t nat -vnL查看。

[root@KVM02 ~]# iptables -t nat  -vnL

例：
[root@KVM02 ~]# docker run -it --rm busybox:latest /bin/sh
/ # route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         172.17.0.1      0.0.0.0         UG    0      0        0 eth0
172.17.0.0      0.0.0.0         255.255.0.0     U     0      0        0 eth0

Host 网络模式

容器获得独立的网络，是和宿主机同用一个网络。容器不会虚拟自己的网卡，配置自己的IP地址，使用宿主机的IP和端口，容器的其他方面与宿主机隔离，如文件系统，进程列表。

[root@KVM02 ~]# docker run -it --rm --network host busybox:latest /bin/sh
/ # ip -a
IP地址与宿主机相同
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:0c:29:76:39:06 brd ff:ff:ff:ff:ff:ff
    inet 192.168.16.44/24 brd 192.168.16.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::79cc:6788:8ce1:e655/64 scope link 
       valid_lft forever preferred_lft forever
3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue qlen 1000
    link/ether 52:54:00:51:05:72 brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
       valid_lft forever preferred_lft forever
4: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast master virbr0 qlen 1000
    link/ether 52:54:00:51:05:72 brd ff:ff:ff:ff:ff:ff
5: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue 
    link/ether 02:42:e3:83:2b:e5 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:e3ff:fe83:2be5/64 scope link 
       valid_lft forever preferred_lft forever

Container网络模式

新创建的容器和已经存在的容器公用一个网络，Ip，端口，新创建的容器不会创建自己的网卡，配置自己的Ip。两个容器除了网络方面，其他方面不共享。两个容器的进程可以通过lo网卡设备进行通信。

例：
[root@KVM02 ~]# docker run -it --rm --name b1 --network host busybox:latest /bin/sh
/ # echo "xxx test" > /tmp/index.html
/ # httpd -h /tmp/   在b1上启动httpd服务
httpd: bind: Address already in use
/ # netstat -lnupt | grep 80
tcp        0      0 :::80                   :::*                    LISTEN      7/httpd
/ # wget -O - -q 127.0.0.1
xxx test

[root@KVM02 ~]# docker run --name b2 -it --rm --network container:b1  busybox:latest /bin/sh
/ # wget -O - -q 127.0.0.1     b1启动的httpd服务，在b2上直接访问
xx test 
/ # ls /tmp/           但是文件系统并不共享，只共享网络

None 网络模式

docker 容器拥有自己的网络，但是，docker容器没有网卡，IP，路由等信息，只有lo网络接口，需要我们自己为docker配置添加网卡，配置IP地址。

[root@KVM02 ~]# docker run --name b2 -it --rm --network none  busybox:latest /bin/sh
/ # ifconfig 
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

外部访问Docker容器（docker run -p/-P）

1、-P：使用-P标记，Docker会随机映射一个49000~49900的端口到内部容器开放的端口上。
2、-p：可以指定要映射的端口的IP和端口，但是在一个指定的端口上只可以绑定一个容器。
格式：**（1）hostPort：containerPort、（2）ip：hostPort：containerPort、（3）ip::containerPort **

[root@KVM02 ~]# docker run -it -p 192.168.16.44:8088:80 nginx:1.14-alpine  /bin/sh
#将指定的80端口映射到指定地址192.168.16.44的8088端口上；

[root@KVM02 ~]# docker run -it -p 8088:80 nginx:1.14-alpine  /bin/sh
#所有的IP地址的8088端口映射到容器的80端口上