Docker之网络模型

Docker的网络模型

类型	说明
None	不为容器配置任何网络功能，没有网络 --net=none
Container	与另一个运行中的容器共享Network Namespace，--net=container:containerID,k8s中Pod容器之间用此网络。
Host	与主机共享Network Namespace，--net=host
Bridge	Docker设计的NAT网络模型（默认类型）

1、bridge（桥接默认）

• 网桥：docker0
• 技术：evth-pair技术:就是一对虚拟设备接口，他们都是成对出现的。一端连着协议，一端彼此相连。

每启动一个容器会给容器自动分配一对网卡设备，一半在容器上，一半在docker0上。
docker0桥默认是SNAT桥（masquerade伪装），外部主机要访问容器需要DNAT规则。

2、None

不设置网络，相当于容器内没有配置网卡，用户可以手动配置。

3、Host
容器和宿主机共享网络名称空间

docker run --name xxx --net=host xxxx

4、Container（联合网络）
两个容器共享网络名称空间Net,UTS,IPC,而user,Mount,pid都是独立的。

#docker run --name b2 -it busybox
#docker run --name b1 -it --network container:b1  --rm busybox 

参考