Docker网络模式

2021/11/24 23:40:07

本文主要是介绍Docker网络模式,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!

文章目录

  • 一、Docker的四种网络模式
  • 二、四种模式理解
    • 1.host模式
    • 2.bridge模式
    • 3 none模式
    • 4 container模式

如有错误,希望大家批评指正,日拱一卒,功不唐捐。


一、Docker的四种网络模式

网络模式配置说明
host模式-net=host容器和宿主机共享Network namespace。
container模式-net=container:NAME_or_id容器和另外一个容器共享Network namespace。 kubernetes中的pod就是多个容器共享一个Network namespace。
none模式-net=none容器有独立的Network namespace,但并没有对其进行任何网络设置,如分配veth pair 和网桥连接,配置IP等。
bridge模式-net=bridge默认为此模式

二、四种模式理解

1.host模式

顾名思义,就是与宿主机共用Network namespace。容器不会虚拟出自己的网卡,配置自己的ip等,而是使用宿主机的ip和断开,但是除了网络,容器的其它内容还是与宿主机隔离的。
在启动容器的时候,映射主机端口,如图所示,container1映射了主机4080端口,container映射主机4081端口,当访问host的4080和4081端口时,主机则自动转发到容器,即相当于访问容器。
在这里插入图片描述
个人理解,当以host网络模式启动容器时,如果没有显式映射主机端口,则在容器内运行服务后会自动映射到主机端口,因为容器现在使用的是host的ip。
使用host模式的容器可以直接使用宿主机的ip与外界通信,网络性能比较好,但是端口使用受限。

2.bridge模式

bridge的翻译就是桥,所以bridge模式就是通过一个虚拟的bridge将多个容器连接起来。类比集群,每一个容器相当于集群种的一个物理节点,而bridge就相当于集群种的交换机,交换机实现多个物理节点直接的连接,同样,虚拟网桥实现多个容器之间的连接。
当Docker进程启动时,会在主机上创建一个名为docker0的虚拟网桥,此主机上启动的Docker容器会连接到这个虚拟网桥上
在这里插入图片描述
如果容器启动时不指定网络规则,则默认是该种方式。

3 none模式

在none模式下,每个容器都有自己的network namespace,但是每一个容器都是封闭的个体,不与外界交互,可以很好的保持封闭性。
在这里插入图片描述

4 container模式

container模式指的是与已经创建的容器共享一个network space,而不是和host共享。新创建的容器不会创建自己的网卡,配置自己的 IP,而是和一个指定的容器共享 IP、端口范围等。两个容器通过lo网卡进行通信。
在这里插入图片描述
但是该种模式下,随着容器数量的增多,容器之间的界限划分可能会混乱,不推荐使用。



这篇关于Docker网络模式的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!


扫一扫关注最新编程教程