docker：学习一（docker的网络模式）
docker简介
Docker依托于虚拟化技术，它的每一个容器都可以看作是一个精简的虚拟机操作系统。它使用镜像文件作为模板，创建并启动一个虚拟化的精简操作系统，这个系统运行在一个被隔离的沙箱之中，与宿主机操作系统互不影响，不会对宿主机造成污染。
镜像就是模板，容器就是一个服务，只不过容器是通过镜像派生出来的服务，仅此而已。
每个容器都是一个微型机器（有独立的内存，独立文件系统，网络）或者当前进程
借助Docker，你可以将容器当做轻巧，模块化的虚拟机使用，同时，还将获得更高的灵活性从而实现对容器的高效创建，部署和复制。并能将其从一个环境顺利迁移到另外一个环境。
Docker四种网络模式
| Docker网络模式 | 配置 | 说明 |
|---|---|---|
| host模式 | --net=host | 容器和宿主机共享Network namespace。 |
| container模式 | -–net=container:NAME_or_ID | 容器和另外一个容器共享Network namespace。 kubernetes中的pod就是多个容器共享一个Network namespace。 |
| none模式 | -–net=none | 容器有独立的Network namespace，但并没有对其进行任何网络设置，如分配veth pair 和网桥连接，配置IP等。 |
| bridge模式 | -–net=bridge | （默认为该模式） |
bridge模式
bridge模式是docker的默认网络模式，不写--net参数，就是bridge模式。使用docker run -p时，docker实际是在iptables做了DNAT规则，实现端口转发功能。可以使用iptables -t nat -vnL查看。
host模式
如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。
container模式
这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的 IP，而是和一个指定的容器共享 IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 lo 网卡设备通信。
none模式
使用none模式，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息。需要我们自己为Docker容器添加网卡、配置IP等。
