docker基础：docker网络模式

一、实现原理

docker启动之后，会在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，

二、四类网络模式

其实，总共有5种，常用的是以下4种

Docker网络模式	配置	说明
host模式	–net=host	容器和宿主机共享Network namespace。
container模式	–net=container:NAME_or_ID	容器和另外一个容器共享Network namespace。 kubernetes中的pod就是多个容器共享一个Network namespace。
none模式	–net=none	容器有独立的Network namespace，但并没有对其进行任何网络设置，如分配veth pair 和网桥连接，配置IP等。
bridge模式	–net=bridge	默认为该模式）

Ⅰ、host模式

如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。

例子：

创建一个host模式

docker run -d --net=host

Ⅱ、container模式

这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的 IP，而是和一个指定的容器共享 IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 lo 网卡设备通信

例子：

创建一个container模式的容器

docker run -d --name=nginx --net=container:demo nginx:1.19.6

Ⅲ、none模式

使用none模式，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息。需要我们自己为Docker容器添加网卡、配置IP等。

这种网络模式下容器只有lo回环网络，没有其他网卡。none模式可以在容器创建时通过--network=none来指定。这种类型的网络没有办法联网，封闭的网络能很好的保证容器的安全性

例子

创建一个none模式

docker run -d --net=none

Ⅳ、bridge模式

简介：

1、当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上。

2、当启动容器之后，还会启动一个veth-xxoxoxo的虚拟网卡

 1、查看所有docker network网络模式

docker network ls

2、指定网络模式

-- net

docker run --net=bridge

3、创建自定义网络

-- create -d

docker network create -d bridge mynet

4、创建自定义网络并指定网桥网段

docker network create -d bridge mytest --subnet 172.20.0.0/16 --gateway 172.20.0.1