Docker详解(十四)——Docker网络类型详解

今天继续给大家介绍Linux运维相关知识,本文主要内容是Docker网络类型详解。

一、Docker网络类型

在Docker中,容器的网络有四种模式,分别是None、Bridge、Container和Host。下面,我就来详细讲解一下这四种类型的网络模式。

二、None类型网络

None类型的网络,即没有网络,Docker容器不会设置容器内网络的任何信息,不会对网络进行任何配置,但是我们自己可以给该容器添加配置,给予其网络环境。
我们有时需要为容器网络分配一个静态的IP,使Docker容器处于和物理机同一个网段,这时我们可以先使用None类型的网络,然后自己选择网络信息。
在创建Docker容器时,我们可以使用–net=none来指定Docker容器处于None类型的网络中。

三、Bridge类型网络

Bridge类型的网络是Docker容器默认的网络类型,在这种模式下,Docker会为容器虚拟出一个网络,所有的Container容器都会分配一个处于这个网络的IP地址,不同的Container之间可以互相通信。
Docker容器的Brdige虚拟网络如下所示:
在这里插入图片描述
Bridge模式下的网络拓扑如下所示:
在这里插入图片描述
**从上图中可以看出,Docker的“Bridge”与Vmware的“Bridge”根本不是一个类型的网络!**实际上,Docker中的“Bridge”更类似于Vmware中的Nat类型的网络模式。并且,Docker容器对外网(互联网)的访问也是基于物理机的Nat机制实现的。在创建Docker容器时,我们可以使用–net=bridge指定Docker容器处于Bridge类型的网络中。注意:Bridge是Docker的默认网络类型,因此,即使我们不使用–net=bridge参数,该Docker容器的网络类型依然是Brdige

四、Container类型网络

在Container类型的网络中,多个Docker容器共享网络设备。我们在一个Docker容器运行之后,再运行其他的Docker容器时,可以使该容器与之前已经运行的Docker容器共享网络,即拥有同样的IP地址、网卡设备。两个容器之间可以通过环回地址网卡进行通信,并且在文件系统、进程表等方面实现隔离。处于同一个Container网络中的容器,对于端口的占用机制是先来先占用的模式,哪个容器占用该端口,该容器就可以使用该端口。
在创建Docker容器时,我们可以使用–net=container指定Docker容器处于Container类型的网络中。

五、Host类型网络

与Container类型的网络类似,在Host类型的网络中,Docker容器于物理机共享网络,拥有物理机的IP地址和网卡信息。同样的,在Host类型的网络模式中,Docker容器与物理机在文件系统、进程等方面是隔离的。例如,假如一个开启Web80端口服务的Docker容器处于Host类型的网络中(前提是该物理机没有先占用80端口),那么访问该容器只需要访问物理机IP地址即可。
在创建Docker容器时,我们可以使用–net=host指定Docker容器处于Host类型的网络中。
原创不易,转载请说明出处:https://blog.csdn.net/weixin_40228200

猜你喜欢

转载自blog.csdn.net/weixin_40228200/article/details/124224875