2. 程式人生 > >Docker的網路模式詳解

Docker的網路模式詳解

阿新 • • 發佈：2019-01-07

1、Docker的四種網路模式

（1）docker四種網路模式如下：

  •  Bridge contauner   橋接式網路模式
  •  Host(open) container   開放式網路模式
  •  Container(join) container   聯合掛載式網路模式，是host網路模式的延伸
  •  None(Close) container   封閉式網路模式

（2）可以通過docker network命令檢視

[[email protected]
 
 ~]# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
f23b4899add1        bridge              bridge              local
65520497f693        host                host                local
a0c5f18e0f04        none                null                local

（3）docker run --network

命令可以指定使用網路模式

 

2、Bridge 網路模式

2.1 介紹

　　當Docker程序啟動時，會在主機上建立一個名為docker0的虛擬網橋，此主機上啟動的Docker容器會連線到這個虛擬網橋上，所以有預設地址172.17.0.0/16的地址。虛擬網橋的工作方式和物理交換機類似，這樣主機上的所有容器就通過交換機連在了一個二層網路中。

　　從docker0子網中分配一個IP給容器使用，並設定docker0的IP地址為容器的預設閘道器。在主機上建立一對虛擬網絡卡veth pair裝置，Docker將veth pair裝置的一端放在新建立的容器中，並命名為eth0（容器的網絡卡），另一端放在主機中

，以vethxxx這樣類似的名字命名，並將這個網路裝置加入到docker0網橋中。可以通過brctl show命令檢視。

[[email protected] ~]# brctl show
bridge name    bridge id        STP enabled    interfaces
docker0    8000.024241c45d6e    no

　　bridge模式是docker的預設網路模式，不寫--net引數，就是bridge模式。使用docker run -p時，docker實際是在iptables做了DNAT規則，實現埠轉發功能。可以使用iptables -t nat -vnL檢視。

[[email protected] ~]# iptables -t nat -vnL
Chain POSTROUTING (policy ACCEPT 20 packets, 1238 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 MASQUERADE  all  --  *      !docker0  172.17.0.0/16        0.0.0.0/0

 

2.2 bridge模式示意圖

2.3 演示

bridge 網路模式；--network不指定，預設也是bridge模式

[[email protected] ~]# docker run --name b1 -it --network bridge --rm busybox:latest 
/ # ifconfig 
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:02  
          inet addr:172.17.0.2  Bcast:0.0.0.0  Mask:255.255.0.0
          inet6 addr: fe80::42:acff:fe11:2/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:12 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:1016 (1016.0 B)  TX bytes:508 (508.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
/ # route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         172.17.0.1      0.0.0.0         UG    0      0        0 eth0
172.17.0.0      0.0.0.0         255.255.0.0     U     0      0        0 eth0
/ # ping 10.11.55.5   正常訪問宿主機
PING 10.11.55.5 (10.11.55.5): 56 data bytes
64 bytes from 10.11.55.5: seq=0 ttl=64 time=0.292 ms
/ # exit

 

3、Host 網路模式

3.1 介紹

　　如果啟動容器的時候使用host模式，那麼這個容器將不會獲得一個獨立的Network Namespace，而是和宿主機共用一個Network Namespace。容器將不會虛擬出自己的網絡卡，配置自己的IP等，而是使用宿主機的IP和埠。但是，容器的其他方面，如檔案系統、程序列表等還是和宿主機隔離的。

 

3.2 Host模式示意圖

3.3 演示

[[email protected]g ~]# docker run --name b2 -it --network host --rm busybox:latest
/ # ifconfig -a   和宿主機一樣
docker0   Link encap:Ethernet  HWaddr 02:42:41:C4:5D:6E  
          inet addr:172.17.0.1  Bcast:0.0.0.0  Mask:255.255.0.0
          inet6 addr: fe80::42:41ff:fec4:5d6e/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:90 errors:0 dropped:0 overruns:0 frame:0
          TX packets:26 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:5903 (5.7 KiB)  TX bytes:2381 (2.3 KiB)

eth0      Link encap:Ethernet  HWaddr 00:0C:29:AB:D2:DA  
          inet addr:10.11.55.5  Bcast:10.11.55.255  Mask:255.255.255.0
          inet6 addr: fe80::20c:29ff:feab:d2da/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3913 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3327 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:354314 (346.0 KiB)  TX bytes:919096 (897.5 KiB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

 

4、Container 網路模式

4.1 介紹

　　這個模式指定新建立的容器和已經存在的一個容器共享一個 Network Namespace，而不是和宿主機共享。新建立的容器不會建立自己的網絡卡，配置自己的 IP，而是和一個指定的容器共享 IP、埠範圍等。同樣，兩個容器除了網路方面，其他的如檔案系統、程序列表等還是隔離的。兩個容器的程序可以通過 lo 網絡卡裝置通訊。

 

4.2 Container模式示意圖

4.3 演示

（1）在一個終端，使用bridge網路模式啟動容器b1

[[email protected] ~]# docker run --name b1 -it --rm busybox:latest 
/ # ifconfig   b1的ip為172.17.0.2
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:02  
          inet addr:172.17.0.2  Bcast:0.0.0.0  Mask:255.255.0.0
          inet6 addr: fe80::42:acff:fe11:2/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:6 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:508 (508.0 B)  TX bytes:508 (508.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
/ # echo "hello world b1" > /tmp/index.html
/ # httpd -h /tmp/  在b1上啟動httpd服務
/ # netstat -nutl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       
tcp        0      0 :::80                   :::*                    LISTEN 

（2）在另一個終端使用Container 網路模式建立容器b2

[[email protected] ~]# docker run --name b2 -it --network container:b1 --rm busybox:latest
/ # ifconfig -a   b2的ip和b1一樣
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:02  
          inet addr:172.17.0.2  Bcast:0.0.0.0  Mask:255.255.0.0
          inet6 addr: fe80::42:acff:fe11:2/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:648 (648.0 B)  TX bytes:648 (648.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
/ # wget -O - -q 127.0.0.1   b1啟動的httpd服務，在b2上直接訪問
hello world b1
/ # ls /tmp/   但是檔案系統並不共享，只共享網路

 

5、None 網路模式

5.1 介紹

　　使用none模式，Docker容器擁有自己的Network Namespace，但是，並不為Docker容器進行任何網路配置。也就是說，這個Docker容器沒有網絡卡、IP、路由等資訊，只有lo 網路介面。需要我們自己為Docker容器新增網絡卡、配置IP等。

　　不參與網路通訊，運行於此類容器中的程序僅能訪問本地迴環介面；僅適用於程序無須網路通訊的場景中，例如：備份、程序診斷及各種離線任務等。

 

5.2 Node模式示意圖

5.3 演示

[[email protected] ~]# docker run --name b1 -it --network none --rm busybox:latest 
/ # ifconfig 
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
/ # route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
/ # exit

 

相關推薦

Docker 網路模式詳解及容器間網路通訊

　　當專案大規模使用 Docker 時，容器通訊的問題也就產生了。要解決容器通訊問題，必須先了解很多關於網路的知識。Docker 作為目前最火的輕量級容器技術，有很多令人稱道的功能，如 Docker 的映象管理。然而，Docker 同樣有著很多不完善的地方，網路方面就是 Docker 比較薄弱的部分。因此，我

Docker：網路模式詳解

Docker作為目前最火的輕量級容器技術，牛逼的功能，如Docker的映象管理，不足的地方網路方面。 Docker自身的4種網路工作方式，和一些自定義網路模式 安裝Docker時，它會自動建立三個網路，bridge（建立容器預設連線到此網路）、 none 、host、Container host：容器將

Docker的網路模式詳解

1、Docker的四種網路模式 （1）docker四種網路模式如下：  Bridge contauner   橋接式網路模式  Host(open) container   開放式網路模式  Container(joi

Vmware虛擬機器三種網路模式詳解

由於linux目前很熱門，越來越多的人在學習linux，但是買一臺服務放家裡來學習，實在是很浪費。那麼如何解決這個問題？虛擬機器軟體是很好的選擇，常用的虛擬機器軟體有vmware workstations和virtual box等。在使用虛擬機器軟體的時候，很多初學者都會遇到

【轉】VirtualBox與VMware中的網路模式詳解

VirtualBox中有4中網路連線方式： NAT Bridged Adapter Internal Host-only Adapter VMWare中有三種，其實他跟VMWare 的網路連線方式都是一樣概念，只是比VMWare多了Internal方式。

VMware虛擬機器三種網路模式詳解 NAT（地址轉換模式）

二、NAT（地址轉換模式）剛剛我們說到，如果你的網路ip資源緊缺，但是你又希望你的虛擬機器能夠聯網，這時候NAT模式是最好的選擇。NAT模式藉助虛擬NAT裝置和虛擬DHCP伺服器，使得虛擬機器可以聯網。其網路結構如下圖所示：在NAT模式中，主機網絡卡直接與虛擬NAT裝置相連，

VMware虛擬機器三種網路模式詳解 Bridged（橋接模式）

由於Linux目前很熱門，越來越多的人在學習Linux，但是買一臺服務放家裡來學習，實在是很浪費。那麼如何解決這個問題？虛擬機器軟體是很好的選擇，常用的虛擬機器軟體有VMware Workstations和VirtualBox等。在使用虛擬機器軟體的時候，很多初學者都會遇到很

【Linux】一步一步學Linux——VMware虛擬機器三種網路模式詳解(07)

目錄 00. 目錄 01. 虛擬網路連線元件 02. 常見網路連線配置 03. 橋接模式 04. NAT 模式 05. 僅主機模式 06. 自定義模式

Docker Kubernetes Service 網路服務代理模式詳解

Docker Kubernetes  Service 網路服務代理模式詳解 Service service是實現kubernetes網路通訊的一個服務 主要功能：負載均衡、網路規則分佈到具體pod 注：kubernetes deployment服務分配伺服器負載均衡VIP只能NO

Docker Kubernetes Service 網絡服務代理模式詳解

docker mes 內核 外部 docke 支持 用戶空間 bec 標簽 Docker Kubernetes Service 網絡服務代理模式詳解 Service service是實現kubernetes網絡通信的一個服務 主要功能：負載均衡、網絡規則分布到具體pod

VMware 網路連線模式詳解

VMWare提供了三種工作模式，它們是bridged(橋接模式)、NAT(網路地址轉換模式)和host-only(主機模式)。要想在網路管理和維護中合理應用它們，你就應該先了解一下這三種工作模式。 　　1.bridged(橋接模式) 　　在這種模式下，VMWare虛擬出來的作業系統就像

Docker學習總結（21）——Docke網路bridge詳解

Docker 安裝時會建立一個 命名為 docker0的 linux bridge。如果不指定--network，建立的容器預設都會掛到docker0上。 當前 docker0 上沒有任何其他網路

Docker：網絡模式詳解

post 宿主機 需要 動手 轉換成 假設 不用 serve seconds Docker作為目前最火的輕量級容器技術，牛逼的功能，如Docker的鏡像管理，不足的地方網絡方面。 Docker自身的4種網絡工作方式，和一些自定義網絡模式 安裝Docker時，它會自動創建三個

VMware網路配置詳解：三種網路模式簡介

VMware網路配置詳解：三種網路模式簡介安裝好虛擬機器以後，在網路連線裡面可以看到多了兩塊網絡卡：其 中VMnet1是虛擬機器Host-only模式的網路介面，VMnet8是NAT模式的網路介面，

Docker常用命令詳解

nbsp 詳解 .cn 本地 test 並且 www 更多 top docker ps 查看當前正在運行的容器 docker ps -a 查看所有容器的狀態 docker start/stop id/name 啟動/停止某個容器 docker attach id 進

javascript設計模式詳解之命令模式

這一 clas 例子 別了 logs 操作 book 技術 概念 　　每種設計模式的出現都是為了彌補語言在某方面的不足，解決特定環境下的問題。思想是相通的。只不過不同的設計語言有其特定的實現。對javascript這種動態語言來說，弱類型的特性，與生俱來的多態性，導致某些設

Red Hat Virtualization網卡bond七種模式詳解

linux bond rhev rhevh bond rhev bond red hat virtualization bond 1、綁定介紹綁定（bond） 是由多個網卡組合成的、一個單一的、由軟件定義的網絡設備。因為一個綁定是由多個網卡組成的，因此它可以提供比單一網卡更高的網絡傳輸速度

HTTP協議頭部與Keep-Alive模式詳解

兩個 conn exp uid iteye 想象 ket -c ack 1、什麽是Keep-Alive模式？ 我們知道HTTP協議采用“請求-應答”模式，當使用普通模式，即非KeepAlive模式時，每個請求/應答客戶和服務器都要新建一個連接，完成

單例模式詳解

餓漢式 登記式 懶漢式 單例 單例設計模式Singleton是一種創建型模式，指某個類采用Singleton模式，則在這個類被創建後，只可能產生一個實例供外部訪問，並且提供一個全局的訪問點。核心知識點如下：(1) 將采用單例設計模式的類的構造方法私有化（采用private修飾）。(2) 在其

設計模式之觀察者模式詳解

http 通知 stat 發布-訂閱 () class arraylist nag .cn 觀察者模式又稱為發布-訂閱模式，涉及的角色有： 　　●　　抽象主題 　　●　　具體主題 　　●　　抽象觀察者 　　●　　具體觀察者 案例演示：公司發放工資的時候通知所有觀察者工資已發