這篇文章主要介紹“Docker四種網(wǎng)絡(luò)模式是什么”的相關(guān)知識，小編通過實際案例向大家展示操作過程，操作方法簡單快捷，實用性強，希望這篇“Docker四種網(wǎng)絡(luò)模式是什么”文章能幫助大家解決問題。

網(wǎng)站建設(shè)哪家好，找成都創(chuàng)新互聯(lián)公司！專注于網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、重慶小程序開發(fā)、集團企業(yè)網(wǎng)站建設(shè)等服務(wù)項目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了穆棱免費建站歡迎大家使用！

1.安裝docker

yum -y install docker-io

出現(xiàn)complete說明安裝完成

2.啟動docker服務(wù)

service docker start

3.設(shè)置docker開機啟動

chkconfig docker on

4.基本信息查看

docker version
docker info
docker images查看鏡像
docker ps查看正在運行的容器
docker rmi刪除鏡像
docker save -o imagename:tag > path/name.tar 保存鏡像
docker load < name.tar加載鏡像
docker pull拉取鏡像

5.如果要卸載的話，命令如下：

sudo yum remove docker-ce
sudo rm -rf /var/lib/docker

我們在使用docker run創(chuàng)建docker容器時，可以用--net選項指定容器的網(wǎng)絡(luò)模式，docker有以下4種網(wǎng)絡(luò)模式：

· host模式，使用--net=host指定。
· container模式，使用--net=container:name_or_id指定。
· none模式，使用--net=none指定。
· bridge模式，使用--net=bridge指定，默認(rèn)設(shè)置。
· 還有一種：用戶自定義模式

下面分別介紹一下docker的各個網(wǎng)絡(luò)模式。

1 host模式

格式:

docker run -it --name myubuntu --net=host ubuntu /bin/bash

眾所周知，docker使用了linux的namespaces技術(shù)來進行資源隔離，如pid namespace隔離進程，mount namespace隔離文件系統(tǒng)，network namespace隔離網(wǎng)絡(luò)等。一個network namespace提供了一份獨立的網(wǎng)絡(luò)環(huán)境，包括網(wǎng)卡、路由、iptable規(guī)則等都與其他的network namespace隔離。一個docker容器一般會分配一個獨立的network namespace。但如果啟動容器的時候使用host模式，那么這個容器將不會獲得一個獨立的network namespace，而是和宿主機共用一個network namespace。容器將不會虛擬出自己的網(wǎng)卡，配置自己的ip等，而是使用宿主機的ip和端口。
例如，我們在10.10.101.105/24的機器上用host模式啟動一個含有web應(yīng)用的docker容器，監(jiān)聽tcp80端口。當(dāng)我們在容器中執(zhí)行任何類似ifconfig命令查看網(wǎng)絡(luò)環(huán)境時，看到的都是宿主機上的信息。而外界訪問容器中的應(yīng)用，則直接使用10.10.101.105:80即可，不用任何nat轉(zhuǎn)換，就如直接跑在宿主機中一樣。但是，容器的其他方面，如文件系統(tǒng)、進程列表等還是和宿主機隔離的。

2 container模式

格式:

docker run -it --name myubuntu --net=container:name_or_id ubuntu /bin/bash

在理解了host模式后，這個模式也就好理解了。這個模式指定新創(chuàng)建的容器和已經(jīng)存在的一個容器共享一個network namespace，而不是和宿主機共享。新創(chuàng)建的容器不會創(chuàng)建自己的網(wǎng)卡，配置自己的ip，而是和一個指定的容器共享ip、端口范圍等。同樣，兩個容器除了網(wǎng)絡(luò)方面，其他的如文件系統(tǒng)、進程列表等還是隔離的。兩個容器的進程可以通過lo網(wǎng)卡設(shè)備通信。

3 none模式

格式:

docker run -it --name myubuntu --net=none ubuntu /bin/bash

這個模式和前兩個不同。在這種模式下，docker容器擁有自己的network namespace，但是，并不為docker容器進行任何網(wǎng)絡(luò)配置。也就是說，這個docker容器沒有網(wǎng)卡、ip、路由等信息。需要我們自己為docker容器添加網(wǎng)卡、配置ip等。

4 bridge模式

bridge模式是docker默認(rèn)的網(wǎng)絡(luò)設(shè)置，此模式會為每一個容器分配network namespace、設(shè)置ip等，并將一個主機上的docker容器連接到一個虛擬網(wǎng)橋上。下面著重介紹一下此模式。

4.1 bridge模式的拓?fù)?/strong>

當(dāng)docker server啟動時，會在主機上創(chuàng)建一個名為docker0的虛擬網(wǎng)橋，此主機上啟動的docker容器會連接到這個虛擬網(wǎng)橋上。虛擬網(wǎng)橋的工作方式和物理交換機類似，這樣主機上的所有容器就通過交換機連在了一個二層網(wǎng)絡(luò)中。接下來就要為容器分配ip了，docker會從rfc1918所定義的私有ip網(wǎng)段中，選擇一個和宿主機不同的ip地址和子網(wǎng)分配給docker0，連接到docker0的容器就從這個子網(wǎng)中選擇一個未占用的ip使用。如一般docker會使用172.17.0.0/16這個網(wǎng)段，并將172.17.42.1/16分配給docker0網(wǎng)橋（在主機上使用ifconfig命令是可以看到docker0的，可以認(rèn)為它是網(wǎng)橋的管理接口，在宿主機上作為一塊虛擬網(wǎng)卡使用）。單機環(huán)境下的網(wǎng)絡(luò)拓?fù)淙缦?，主機地址為10.10.101.105/24。

docker完成以上網(wǎng)絡(luò)配置的過程大致是這樣的：

1. 在主機上創(chuàng)建一對虛擬網(wǎng)卡veth pair設(shè)備。veth設(shè)備總是成對出現(xiàn)的，它們組成了一個數(shù)據(jù)的通道，數(shù)據(jù)從一個設(shè)備進入，就會從另一個設(shè)備出來。因此，veth設(shè)備常用來連接兩個網(wǎng)絡(luò)設(shè)備。

2. docker將veth pair設(shè)備的一端放在新創(chuàng)建的容器中，并命名為eth0。另一端放在主機中，以veth65f9這樣類似的名字命名，并將這個網(wǎng)絡(luò)設(shè)備加入到docker0網(wǎng)橋中，可以通過brctl show命令查看。

3. 從docker0子網(wǎng)中分配一個ip給容器使用，并設(shè)置docker0的ip地址為容器的默認(rèn)網(wǎng)關(guān)。
網(wǎng)絡(luò)拓?fù)浣榻B完后，接著介紹一下bridge模式下容器是如何通信的。

4.2 bridge模式下容器的通信

在bridge模式下，連在同一網(wǎng)橋上的容器可以相互通信（若出于安全考慮，也可以禁止它們之間通信，方法是在docker_opts變量中設(shè)置--icc=false，這樣只有使用--link才能使兩個容器通信）。
容器也可以與外部通信，我們看一下主機上的iptable規(guī)則，可以看到這么一條

-a postrouting -s 172.17.0.0/16 ! -o docker0 -j masquerade

這條規(guī)則會將源地址為172.17.0.0/16的包（也就是從docker容器產(chǎn)生的包），并且不是從docker0網(wǎng)卡發(fā)出的，進行源地址轉(zhuǎn)換，轉(zhuǎn)換成主機網(wǎng)卡的地址。這么說可能不太好理解，舉一個例子說明一下。假設(shè)主機有一塊網(wǎng)卡為eth0，ip地址為10.10.101.105/24，網(wǎng)關(guān)為10.10.101.254。從主機上一個ip為172.17.0.1/16的容器中ping百度（180.76.3.151）。ip包首先從容器發(fā)往自己的默認(rèn)網(wǎng)關(guān)docker0，包到達(dá)docker0后，也就到達(dá)了主機上。然后會查詢主機的路由表，發(fā)現(xiàn)包應(yīng)該從主機的eth0發(fā)往主機的網(wǎng)關(guān)10.10.105.254/24。接著包會轉(zhuǎn)發(fā)給eth0，并從eth0發(fā)出去（主機的ip_forward轉(zhuǎn)發(fā)應(yīng)該已經(jīng)打開）。這時候，上面的iptable規(guī)則就會起作用，對包做snat轉(zhuǎn)換，將源地址換為eth0的地址。這樣，在外界看來，這個包就是從10.10.101.105上發(fā)出來的，docker容器對外是不可見的。
那么，外面的機器是如何訪問docker容器的服務(wù)呢？我們首先用下面命令創(chuàng)建一個含有web應(yīng)用的容器，將容器的80端口映射到主機的80端口。

docker run -d --name web -p 80:80 fmzhen/simpleweb

然后查看iptable規(guī)則的變化，發(fā)現(xiàn)多了這樣一條規(guī)則：

-a docker ! -i docker0 -p tcp -m tcp --dport 80 -j dnat --to-destination 172.17.0.5:80

此條規(guī)則就是對主機eth0收到的目的端口為80的tcp流量進行dnat轉(zhuǎn)換，將流量發(fā)往172.17.0.5:80，也就是我們上面創(chuàng)建的docker容器。所以，外界只需訪問10.10.101.105:80就可以訪問到容器中得服務(wù)。
除此之外，我們還可以自定義docker使用的ip地址、DNS等信息，甚至使用自己定義的網(wǎng)橋，但是其工作方式還是一樣的。

用戶自定義模式

用戶可以通過docker網(wǎng)絡(luò)驅(qū)動器或其他的網(wǎng)絡(luò)驅(qū)動器自定義網(wǎng)絡(luò)。你可以將許多容器連接到同一個網(wǎng)絡(luò)上，一旦連接到了自定義的網(wǎng)絡(luò)上，容器之間就可以通過對方的ip地址和主機名來進行通信了。
如果容器連接到了用戶自定義的網(wǎng)絡(luò)上，容器的/etc/hosts文件會加入在同一個網(wǎng)絡(luò)中的其他所有容器的ip地址。
由于容器有可能隨時改變/etc/hosts文件，容器中的程序可能會讀取到不完整的甚至空的/etc/hosts文件。通常重新讀取可以解決這個問題。

關(guān)于“Docker四種網(wǎng)絡(luò)模式是什么”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識，可以關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道，小編每天都會為大家更新不同的知識點。