Docker四种网络模式解析
网络资源详解——Docker0网卡与四种网络模式
安装完Docker时，会发现系统自动创建了一个docker0网卡和其他Docker网络模式：
Docker0网卡及四种网络模式
Docker安装完成之后，会使用Linux桥接 ，在宿主机虚拟一个Docker容器网桥(docker0)，容器在启动时会从此网段分配一个IP地址给容器，被称为container-ip，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的container-ip直接通信。
但由于Docker0网卡是虚拟出来的，所以外部网络无法直接进行通讯，只能通过端口映射来进行访问容器，即docker run创建容器时候通过 -p 或 -P 参数来启用，访问容器的时候就通过宿主机IP:容器端口访问容器
| docker网络模式 | 配置 | 说明 |
|---|---|---|
| host模式 | –net=host | 容器和宿主机共享Network namespace。 |
| container模式 | –net=container:name or id | 容器和另外一个容器共享Network namespace， kubernetes中的pod就是多个容器共享一个Network namespace。 |
| none模式 | –net=none | 容器有独立的Network namespace，但并没有对其进行任何网络设置，如分配veth pair 和网桥连接，配置IP等。 |
| bridge模式 | –net=bridge | （默认为该模式） |
host模式
- 容器与宿主机共享network namespace
- 容器将使用宿主机的IP地址与端口，但是容器的其他方面，如文件系统等仍旧是与宿主机隔离
- 优点是网络性能好，无需nat转换
- 缺点是网络的隔离性不好，用过的端口就不能再用了
container模式
- container模式是和一个已经存在的容器共享一个network namespace，新创建的容器不会创建自己的网卡与IP，这两个容器可以通过lo网卡设备进行通信
- 但是和host模式一样，文件系统，进程列表等还是隔离的
none模式
- none模式关闭了容器的网络功能，
- 容器会有自己的network namespace，但是容器不会有其他的网络配置，如网卡，IP，路由等信息，需要手动添加
- 优点是网络封闭性好，容器安全性高
bridge模式
- bridge模式会为每一个容器分配、设置一个IP地址等，并将容器通过veth对连接到一个Docker0虚拟网桥，通过docker0网桥以及iptables nat表配置与宿主机通信
- bridge模式是Docker的
默认模式，一般Docker都会使用172.17.0.0/16这个网段
网络模式的使用方法——指定模式和指定ip
**桥接模式是默认的，不需要指定，如果要指定模式，需要添加–net=none、–net=host、–net=container:name or id **
例如：
docker run -it centos:7 /bin/bash #这个默认就是桥接模式
桥接模式无法直接指定ip，如果想指定ip需要先自行创建网络，创建的网络和Docker0网络统同级
docker network create --subnet=172.18.0.0/24 network01
docker run -itd --name test --net network01 --ip 172.18.0.10 centos:7 /bin/bash
docker ps -a