1）host模式：

默認docker容器運行會分配獨立的networknamspace隔離子系統，基於host模式，容器將不會獲得一個獨立的networknamespace，而是和宿主機共用一個network namespace，容器將不會虛擬出自己的網卡等信息，而是使用宿主機的IP和端口

2）container模式

其實container模式，其實就是容器之間共享一個networknamespace，而不是和宿主機共享，也就是說新創建的容器不會創建自己的網卡，配置自己的IP，而是和一個指定的容器共享網絡環境，同樣，兩個容器除了網絡方面相同之外，其他的包括文件系統，進程列表等還是隔離的，

3）None模式：

None模式與其他模式都不同，這種模式docker容器會擁有自己獨立的networknamespace,但是呢，並不會為docker容器進行任何網絡配置，也就是說，該docker容器沒有網絡信息，需要手動自定義等，我們可以借助pipwork工具為docker容器指定IP信息等；

4）Bridge橋接模式

bridge模式是docker默認的網絡模式，該模式宿主機會為每一個容器自動分配一個networknamespace，默認會將docker容器連接到一個虛擬網橋交換機docker0上，

PS:Docker Bridge創建創建過程:

1）首先宿主機上創建一對虛擬網卡veth pair設備，veth設備總是成對出現的，形成一個通信通道，數據傳輸就是基於這個鏈路的，veth設備常用來連接兩個網絡設備

2）Docker將veth pair設備的一端放在容器中，並命名為eth0,然後將另一端加入docker0網橋中，可以通過brctl show命令查看

3）從docker0字網卡中分配一個IP到給容器使用，並設置docker0的IP地址為容器默認網關

4）此時容器IP與宿主機是可以通信的，宿主機也可以訪問容器中的ip地址，在bridge模式下，連接同一網橋的容器之間可以相互通信，同時容器可以訪問外網，但是其他物理機不能訪問docker容器IP，需要通過NAT將容器的IP的port映射為宿主機的IP和port；

【外部訪問容器】

容器中可以運行一些網絡應用，要讓外部也可以訪問這些應用，可以用過-P或-p參數指定端口映射。當使用-P標記時，docker會隨機映射一個49000~49900的端口到內部容器開放的網絡端口。使用docker ps可以看到，本地主機的49155被映射到了容器的500端口，此時訪問本機的49155端口。即可訪問容器內部web應用提供的界面

IP :主機端口:包含端口 |IP : :包含端口 | 主機端口:包含端口

#映射所有所有接口

使用[hostport:containport]格式本地的5000端口映射到容器的5000端口，此時默認會綁定本地所有接口上的所有地址

[root@www-jfedu-net ~]# docker run -d -p 5000:5000 docker.io/centos /usr/sbin/init /bin/bash

5b2bba28f744d661c33d1cb2d34292795204096b5d5264037d61a568ff91e37b

映射到指定地址的任意端口

使用[ip::containerport]綁定localhost的任意端口到容器的5000端口，本地主機會自動分配一個端口

# docker run -itd --name centosv1 -p 127.0.0.1::5000 e934aafc2206 /bin/bash

#映射到指定地址的指定端口

使用[ip:hostport:containerport]格式指定映射使用一個特定的地址

# docker run -itd -p 127.0.0.1:1001:1002 6fae60ef3446 python app.py

# docker ps -l

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

5b2bba28f744 docker.io/centos "/usr/sbin/init /b..." About an hour ago Up About an hour 0.0.0.0:5000->5000/tcp naughty_nightingale

# docker logs -f 5b2bba28f744 同樣，可以通過docker logs -f 命令查看應用信息

Ps:我們可以通過使用docker port來查看當前映射的端口配置，也可以查看綁定的地址

這裏需要註意的是，容器有自己的內部網絡和IP地址（使用doker inspect可以獲取所有的變量，docker還可以有一個可變的網絡配置）

-p標記可以多次使用來綁定多個端口

例如：

docker run -d -p 5000:5000 -p 3000:80 training/webapp python app.py

【容器互聯】

我們稱之為容器互聯是指容器之間的連接，除了映射之外，另一種跟容器中應用交互的方式，該系統會在源和接受容器之間創建一個隧道，接受容器可以看到源容器指定的信息

在這裏，我們互涉及到自定義容器命名，因為連接系統一句容器的名稱來執行，因此首先要自定義好記得容器命名。雖然當創建容器的時候，系統默認會分配一個名字，自定義命名容器好處一下兩點：

自定義命名，比較好幾，比如web應用容器我們可以給取名為web

當要連接其他容器 的時候，可以作為一個有用的參考點，比如連接web容器到db容器

使用--name標記為容器自定義命名，上述提到，在此不需要在詳細講述

#使用--link參數可以實現容器之間安全的進行交互

下面創建一個新的數據庫容器舉例：

# docker run -d --name dbserver training/postgres

創建一個web容器，並將它連接到dbserver容器

# docker run -d -P --name web --link dbserver:db training/webapp python app.py

docker 在兩個互聯容器之間創建了一個安全的隧道，而且不用映射它們的端口到宿主機主機上，在啟動dbserver容器的時候並沒有使用-p和-P標記，從而避免暴露數據庫端口到外部網絡上

此時，db 容器和 web 容器建立互聯關系。 --link 參數的格式為 --link name:alias ，其中 name 是要鏈接的容器的名稱， alias 是這個連接的 別名。 使用 docker ps 來查看容器的連接

我們進入webserver容器看看，查看hosts文件，127.17.0.2是dbserver的IP；172.17.0.3是本機的ip；這裏有兩個hosts,都存在著各自的解析IP和主機名信息

# docker exec -it 99a1e9ad54da /bin/bash

可以在webserver容器中安裝ping命令來測試與dbserver容器的連通性

Ps:用戶可以鏈接多個父容器到子容器，比如可以鏈接 多個web到dbserver容器上

【docker網絡配置參數】

下面是一個跟 Docker 網絡相關的命令列表。 其中有些命令選項只有在 Docker 服務啟動的時候才能配置，而且不能馬上生效。

-b BRIDGE or --bridge=BRIDGE --指定容器掛載的網橋

--bip=CIDR --定制 docker0 的掩碼

-H SOCKET... or --host=SOCKET... --Docker 服務端接收命令的通道

--icc=true|false --是否支持容器之間進行通信

--ip-forward=true|false --請看下文容器之間的通信

--iptables=true|false --禁止 Docker 添加 iptables 規則

--mtu=BYTES --容器網絡中的 MTU

下面2個命令選項既可以在啟動服務時指定，也可以 Docker 容器啟動（ docker run ）時候指定。在 Docker 服務啟動的時候指定則會成為默認值，後面執行 docker run 時可以覆蓋設置的默認值。

--dns=IP_ADDRESS... --使用指定的DNS服務器

--dns-search=DOMAIN... --指定DNS搜索域 最後這些選項只有在 docker run 執行時使用，因為它是針對容器的特性內容。

-h HOSTNAME or --hostname=HOSTNAME --配置容器主機名

--link=CONTAINER_NAME:ALIAS --添加到另一個容器的連接

--net=bridge|none|container:NAME_or_ID|host --配置容器的橋接模式

-p SPEC or --publish=SPEC --映射容器端口到宿主主機

-P or --publish-all=true|false --映射容器所有端口到宿主主機

聊一聊Docker網絡通信