Docker进阶之六:网络管理

一、默认网络
安装Docker时会自动创建三个网络:docker network ls 列出网络:
# docker network ls
NETWORK ID NAME DRIVER SCOPE
50919b7e3830 bridge bridge local
bcd26c3f93df host host local
b457df4969de none null local
使用docker run创建Docker容器时,可以用 --net 选项指定容器的网络模式,Docker可以有以下4种网络模式:
host模式:使用 --net=host 指定。
none模式:使用 --net=none 指定。
bridge模式:使用 --net=bridge 指定,默认设置。

二、网络模式
• bridge
–net=bridge
相当于Vmware中的Nat模式,容器使用独立network Namespace,并连接到docker0虚拟网卡(默认模式)。通过docker0网桥以及Iptables nat表配置与宿主机通信;
bridge模式是Docker默认的网络设置,此模式会为每一个容器分配Network Namespace、设置IP等,并将一个主机上的Docker容器连接到一个虚拟网桥上。下面着重介绍一下此模式。
• host
–net=host
容器不会获得一个独立的network namespace,而是与宿主机共用一个。这就意味着容器不会有自己的网卡信息,而是使用宿主机的。容器除了网络,其他都是隔离的。
• none
–net=none
获取独立的network namespace,但不为容器进行任何网络配置,需要我们手动配置。
• container
–net=container:Name/ID
与指定的容器使用同一个network namespace,具有同样的网络配置信息,两个容器除了网络,其他都还是隔离的。
• 自定义网络 与默认的bridge原理一样,但自定义网络具备内部DNS发现,可以通过容器名或者主机名容器之间网络通信。

三、容器网络访问原理
举个事例了解下bridge模式:
# docker run --name test1 -d busybox ping baidu.com
# docker run --name test2 -d busybox ping qq.com
# docker exec -it test1 ifconfig
eth0 Link encap:Ethernet HWaddr 02:42:AC:11:00:02
inet addr:172.17.0.2 Bcast:172.17.255.255 Mask:255.255.0.0
# docker exec -it test2 ifconfig
eth0 Link encap:Ethernet HWaddr 02:42:AC:11:00:03
inet addr:172.17.0.3 Bcast:172.17.255.255 Mask:255.255.0.0
Bridge模式的拓扑如下:

    # brctl show
    bridge name	bridge id		STP enabled	interfaces
    docker0		8000.0242f10662cc	no		veth4138573
						                        veth58b3435

    如果有问题可以加我微信(baolongsj)共同学习和进步…..
posted @ 2019-03-11 14:10  学无止尽,不忘初心  阅读(241)  评论(0编辑  收藏  举报