文章目录

一、Docker0网卡与四种网络模式

我们安装完Docker时，会发现系统已经自动创建了一个docker0网卡和其他Docker网络模式

[root@docker ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:68:b8:a6 brd ff:ff:ff:ff:ff:ff
    inet 192.168.233.133/24 brd 192.168.233.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::35a9:b12:5e2b:c44d/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:47:ba:2a:13 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
[root@docker ~]# docker network ls	'//自动创建了三个网络'
NETWORK ID          NAME                DRIVER              SCOPE
17c7a951c27d        bridge              bridge              local
7bc6ae3204ea        host                host                local
953022b62b1c        none                null                local

1、Docker0网卡

Docker安装完成之后，Docker0网卡被当做容器的网关，容器启动时会从此网段分配一个IP地址给容器，称为container-ip，容器之间也是通过Docker0进行通信由于Docker0网卡是虚拟出来的，所以外部网络无法直接进行通讯，只能通过端口映射来进行访问容器

2、host模式

容器与宿主机共享network namespace

容器将使用宿主机的IP地址与端口，但是容器的其他方面，如文件系统等仍旧是与宿主机隔离

优点是网络性能好，无需nat转换

缺点是网络的隔离性不好，用过的端口就不能再用了

3、container模式

container模式是和一个已经存在的容器共享一个network namespace，新创建的容器不会创建自己的网卡与自己的ip，如此，这两个容器可以通过lo网卡设备进行通信

但是和host模式一样，文件系统，进程列表等还是隔离的

4、none模式

none模式关闭了容器的网络功能，

容器会有自己的network namespace，但是容器不会有其他的网络配置，如网卡，ip，路由等信息，我们需要自己手动添加

优点是网络封闭性好，容器安全性高

5、 bridge模式

bridge模式会为每一个容器分配、设置一个IP地址等，并将容器通过veth对连接到一个Docker0虚拟网桥，通过docker0网桥以及iptables nat表配置与宿主机通信

bridge模式是Docker的默认模式，一般Docker都会使用172.17.0.0/16这个网段

6、fannel模式

就是使得不同节点的node下的不同docker通信

二、实用场景

1、指定模式和指定ip

桥接模式是默认的，不需要指定，如果要指定模式，需要添加–net=“none”,–net=“host”, --net=“container:name or id” 例如：桥接模式无法直接指定ip，如果想指定ip需要先自行创建网络，创建的网络和Docker0网络统同级

[root@docker ~]# docker run -it centos:7 /bin/bash	'//这个默认就是桥接模式'

[root@docker ~]# docker network create --subnet=172.18.0.0/24 mynetwork
[root@docker ~]# docker run -itd --name test001 --net mynetwork --ip 172.18.0.10 centos:7 /bin/bash
[root@docker ~]# docker ps -a

这就是你日日夜夜想要的docker！！！---------Docker四种网络模式解析