Docker进阶之六:网络管理

时间:2021-01-01 20:41:40

一、默认网络

安装Docker时会自动创建三个网络:docker network ls 列出网络:

# docker network ls

NETWORK ID NAME DRIVER SCOPE

50919b7e3830 bridge bridge local

bcd26c3f93df host host local

b457df4969de none null local

使用docker run创建Docker容器时,可以用 --net 选项指定容器的网络模式,Docker可以有以下4种网络模式:

host模式:使用 --net=host 指定。

none模式:使用 --net=none 指定。

bridge模式:使用 --net=bridge 指定,默认设置。

二、网络模式

• bridge

–net=bridge

相当于Vmware中的Nat模式,容器使用独立network Namespace,并连接到docker0虚拟网卡(默认模式)。通过docker0网桥以及Iptables nat表配置与宿主机通信;

bridge模式是Docker默认的网络设置,此模式会为每一个容器分配Network Namespace、设置IP等,并将一个主机上的Docker容器连接到一个虚拟网桥上。下面着重介绍一下此模式。

• host

–net=host

容器不会获得一个独立的network namespace,而是与宿主机共用一个。这就意味着容器不会有自己的网卡信息,而是使用宿主机的。容器除了网络,其他都是隔离的。

• none

–net=none

获取独立的network namespace,但不为容器进行任何网络配置,需要我们手动配置。

• container

–net=container:Name/ID

与指定的容器使用同一个network namespace,具有同样的网络配置信息,两个容器除了网络,其他都还是隔离的。

• 自定义网络 与默认的bridge原理一样,但自定义网络具备内部DNS发现,可以通过容器名或者主机名容器之间网络通信。

三、容器网络访问原理

举个事例了解下bridge模式:

# docker run --name test1 -d busybox ping baidu.com

# docker run --name test2 -d busybox ping qq.com

# docker exec -it test1 ifconfig

eth0 Link encap:Ethernet HWaddr 02:42:AC:11:00:02

inet addr:172.17.0.2 Bcast:172.17.255.255 Mask:255.255.0.0

# docker exec -it test2 ifconfig

eth0 Link encap:Ethernet HWaddr 02:42:AC:11:00:03

inet addr:172.17.0.3 Bcast:172.17.255.255 Mask:255.255.0.0

Bridge模式的拓扑如下:

Docker进阶之六:网络管理

    # brctl show
bridge name bridge id STP enabled interfaces
docker0 8000.0242f10662cc no veth4138573
veth58b3435 如果有问题可以加我微信(baolongsj)共同学习和进步…..