도커 항목과 실제 컨테이너 네트워크의 응용 프로그램

  1. 네트워크 모드

• 다리 -net =이 docker0 도커 시작 후 기본 컨테이너도에서 다리에 추가됩니다 만들고, 다리를 만들고, 기본 네트워크를 해소. 
• 호스트 -net = 호스트 컨테이너는 별도의 네트워크 네임 스페이스를 얻을 수 있지만, 일반적인 호스트하지 않습니다. 이 컨테이너가 자신의 네트워크 카드 정보,하지만 호스트의 사용이 없음을 의미합니다. 컨테이너 네트워크뿐만 아니라, 다른 사람은 격리됩니다. 
• 독립적 인 네트워크 네임 스페이스를 얻을 수 없음을 = 없지만, 모든 네트워크 구성 컨테이너가되지 않습니다 -net 것도, 우리는 수동으로 구성 할 필요가 없습니다. 
• 컨테이너 -net = 컨테이너 이름 / ID가 동일한 네트워크 네임 스페이스를 사용하여 컨테이너를 지정된 네트워크가 여전히 다른 분리 된 두 개의 용기뿐만 아니라, 같은 네트워크 구성 정보를 가지고있다. 
• 동일한 원리와 기본 네트워크 브리지를 정의하지만, 사용자 정의 네트워크는 내부 DNS 검색을 갖고, 선박의 선박 이름이나 호스트 이름 사이의 네트워크를 통해 통신 할 수 있습니다

2. 용기 네트워크 액세스 원칙

.png를 그림




추천

출처blog.51cto.com/dengaosky/2426409