这就是你日日夜夜想要的docker!!!---------Docker四种网络模式解析
文章目录
一、Docker0网卡与四种网络模式
我们安装完Docker时,会发现系统已经自动创建了一个docker0网卡和其他Docker网络模式
[root@docker ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:0c:29:68:b8:a6 brd ff:ff:ff:ff:ff:ff
inet 192.168.233.133/24 brd 192.168.233.255 scope global noprefixroute ens33
valid_lft forever preferred_lft forever
inet6 fe80::35a9:b12:5e2b:c44d/64 scope link noprefixroute
valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default
link/ether 02:42:47:ba:2a:13 brd ff:ff:ff:ff:ff:ff
inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
valid_lft forever preferred_lft forever
[root@docker ~]# docker network ls '//自动创建了三个网络'
NETWORK ID NAME DRIVER SCOPE
17c7a951c27d bridge bridge local
7bc6ae3204ea host host local
953022b62b1c none null local
1、Docker0网卡
Docker安装完成之后,Docker0网卡被当做容器的网关,容器启动时会从此网段分配一个IP地址给容器,称为container-ip,容器之间也是通过Docker0进行通信 由于Docker0网卡是虚拟出来的,所以外部网络无法直接进行通讯,只能通过端口映射来进行访问容器
2、host模式
容器与宿主机共享network namespace
容器将使用宿主机的IP地址与端口,但是容器的其他方面,如文件系统等仍旧是与宿主机隔离
优点是网络性能好,无需nat转换
缺点是网络的隔离性不好,用过的端口就不能再用了
3、container模式
container模式是和一个已经存在的容器共享一个network namespace,新创建的容器不会创建自己的网卡与自己的ip,如此,这 两个容器可以通过lo网卡设备进行通信
但是和host模式一样,文件系统,进程列表等还是隔离的
4、none模式
none模式关闭了容器的网络功能,
容器会有自己的network namespace,但是容器不会有其他的网络配置,如网卡,ip,路由等信息,我们需要自己手动添加
优点是网络封闭性好,容器安全性高
5、 bridge模式
bridge模式会为每一个容器分配、设置一个IP地址等,并将容器通过veth对连接到一个Docker0虚拟网桥,通过docker0网桥以及iptables nat表配置与宿主机通信
bridge模式是Docker的默认模式,一般Docker都会使用172.17.0.0/16这个网段
6、fannel模式
就是使得不同节点的node下的不同docker通信
二、实用场景
1、指定模式和指定ip
桥接模式是默认的,不需要指定,如果要指定模式,需要添加–net=“none”,–net=“host”, --net=“container:name or id” 例如: 桥接模式无法直接指定ip,如果想指定ip需要先自行创建网络,创建的网络和Docker0网络统同级
[root@docker ~]# docker run -it centos:7 /bin/bash '//这个默认就是桥接模式'
[root@docker ~]# docker network create --subnet=172.18.0.0/24 mynetwork
[root@docker ~]# docker run -itd --name test001 --net mynetwork --ip 172.18.0.10 centos:7 /bin/bash
[root@docker ~]# docker ps -a
- 【释疑文】DeveMobile、EaseMobile 及Devework 主题的区别
- DeveMobile/EaseMobile 主题双双更新1.1,增加离线存储,社交媒体关注等功能
- Angularjs基础(六)
- 如果机器人拥有痛觉,这个世界会怎样
- 阻止iOS Web APP中点击链接跳转到Safari 浏览器新标签页
- 专门攻击工资支付系统的网络犯罪
- Angularjs基础(五)
- DW Replace Open Sans:将WordPress 后台中的open-sans字体加载源从Google Fonts换为360 CDN
- Google Fonts 已可正常访问,相关插件可卸
- 微信支付宝完成这几个设置,别人偷不走你一毛钱!
- Angularjs基础(四)
- Google Fonts导致WordPress 速度问题的三个解决方案
- DW Replace Open Sans:将WordPress 后台中的open-sans字体加载源从Google Fonts换为360 CDN
- Angularjs基础(三)
- JavaScript 教程
- JavaScript 编辑工具
- JavaScript 与HTML
- JavaScript 与Java
- JavaScript 数据结构
- JavaScript 基本数据类型
- JavaScript 特殊数据类型
- JavaScript 运算符
- JavaScript typeof 运算符
- JavaScript 表达式
- JavaScript 类型转换
- JavaScript 基本语法
- JavaScript 注释
- Javascript 基本处理流程
- Javascript 选择结构
- Javascript if 语句
- Javascript if 语句的嵌套
- Javascript switch 语句
- Javascript 循环结构
- Javascript 循环结构实例
- Javascript 跳转语句
- Javascript 控制语句总结
- Javascript 函数介绍
- Javascript 函数的定义
- Javascript 函数调用
- Javascript 几种特殊的函数
- JavaScript 内置函数简介
- Javascript eval() 函数
- Javascript isFinite() 函数
- Javascript isNaN() 函数
- parseInt() 与 parseFloat()
- escape() 与 unescape()
- Javascript 字符串介绍
- Javascript length属性
- javascript 字符串函数
- Javascript 日期对象简介
- Javascript 日期对象用途
- Date 对象属性和方法
- Javascript 数组是什么
- Javascript 创建数组
- Javascript 数组赋值与取值
- Javascript 数组属性和方法
- 【leetcode两题选手】MySQL类题目(三)
- 【leetcode两题选手】MySQL类题目(二)
- 剑指offer(01-03)题解
- mybatis动态sql之分支选择(学习choose、when、otherwise标签)
- 前后端分离使用pagehelper
- 还在手写单表的增删改查??还不快快使用通用mapper
- mybatis动态sql之遍历集合(学习foreach标签(初探))
- mybatis动态sql之修改(学习set标签)
- mybatis文件映射之利用延迟加载解决分布查询每次查询Employee时都得查Department(四)
- mybatis文件映射之select操作返回List集合
- mybatis动态sql之foreach补充(三)
- mybatis动态sql之使用foreach进行批量插入的两种方式
- Shiro异常java.lang.IllegalArgumentException: Odd number of characters解决方案
- Greenplum快速上手
- mybatis文件映射之利用association进行关联查询之分步查询(三)