docker 網絡 實現
最近在學習docker網絡相關的知識,關於網絡這塊兒記下來,以便review
dokcer安裝完成之後默認提供三種網絡 bridge host none docker默認使用bridge
bridge在物理機之上創建一個軟交換機 docker0 同事也可以當網卡使用 給予IP
啟動容器的時候會給容器賦予一個網卡一個IP,同時在交換機上給另一個IP,一個網卡
yum -y bridge-utils
使用brctl show 可以看到docker0 上面的網卡的接口,目前有兩個,因為啟動了兩個docker
這幅圖我們能發現這個接口對應了if38 if 50 那麽這個if38 if50 沒有顯示出來是因為這一半在容器中
在docker裏面找到對應的另一半
docker0 橋默認是個nat橋 ,沒生成一個容器之後 都會生成iptables規則如下:
任何接口進來只要不是到達docker0的地址,都需要作偽裝
第一種 橋接網絡模式,如果外部主機想要訪問本機的一個docker,只有使用SNAT,D
NAT方式實現。 在主機的網卡上做端口的映射。
容器是由USER MOUNT Pid UTS Net IPC六個獨立的名稱空間組成 namespace資源隔離 cgroup資源劃分
第二種 :通過左圖方式能使多個容器共用一個網絡接口 也就是一個lo通信,聯盟式網絡
第三種:host 讓容器使用宿主機的namespace,就擁有了管理主機的網絡權力,是第三種的衍生,第三種是2個docker共享網絡資源,使得2個docker內部程序可以通過lo直接通信
第四種 none 使得容器成為一個孤島 只處理自己的程序
可以通過docker network inspect bridge 查看 bridge網絡的默認配置
docker container inspect XX
docker 網絡 實現