docker的网络模式
在使用docker run命令创建Docker容器,可以用-net选项指定容器的网络模式,Docker的网络模式分为以下四种:
1.bridge模式:使用-net=bridege指定,默认模式,此模式会为每个容器分配一个name space和ip。
2.host模式:使用-net=host指定,使用宿主机的IP和端口,共用namespace。
3. none模式:使用-net=none指定,有独立namespace,但需要手动加入ip和配置网卡。
4.container模式:使用-net=container:NAMEor ID指定,和指定容器共享namespace,ip
一:bridge模式
bridge模式是docker的默认网络模式。此模式会为每个容器分配一个name space和ip。并将一个主机上的容器连接到一个虚拟网桥上,当dacker server启动时,会在主机上创建一个docker0的虚拟网桥,
此主机上启动的容器都会连接到这个虚拟网桥,虚拟网桥的工作方式和物理交换机类似,这样主机上的所有容器就通过交换机连接在一个二层网络中,接下来就为容器分配ip了,
Docker会从RFC1918所定义的私有IP网段中,选择一个和宿主机不同的IP地址和子网分配给docker0,连接到docker0的容器就从这个子网中选择一个未占用的IP使用。
如一般Docker会使用172.17.0.0/16这个网段,并将172.17.42.1/16分配给docker0网桥(在主机上使用ifconfig命令是可以看到docker0的,可以认为它是网桥的管理端口,在宿主机上作为一块虚拟网卡使用)。
具体操作:
启动容器:(由于是默认设置,这里没指定网络–net =bridge,可以看到容器内创建了eth0)
使用ping命令连接Host网络发现,容器与Host网络是连通的:
Eth0实际上是veth pair的一端,另一端(veth 491226e)连接在docker0网桥上:
列出当前主机网桥:
二: host模式
如果启动容器的时候使用host模式,那么这个容器将不会获得一个独立的Network Namespace,而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡,配置自己的IP等,而是使用宿主机的IP和端口。
使用host模式启动容器:
使用host模式启动容器后可以发现,使用ip addr查看网络环境时,看到的都是宿主机上的信息。这种方式创建出来的容器,可以看到host上的所有网络设备。
容器中,对这些设备有全部的访问权限。因此docker提示我们,这种方式是不安全的。如果在隔离良好的环境中(比如租户的虚拟机中)使用这种方式,问题不大。
三: none模式
在none模式下,Docker容器拥有自己的Network Namespace,但是,并不为Docker容器进行任何网络配置。也就是说,这个Docker容器没有网卡、IP、路由等信息。需要我们自己为Docker容器添加网卡、配置IP等。
使用–net =none模式启动容器:
四: container模式
这个模式指定新创建的容器和已经存在的一个容器共享一个Network Namespace,而不是和宿主机共享。新创建的容器不会创建自己的网卡,配置自己的IP,而是和一个指定的容器共享IP、端口范围等。同样,两个容器除了网络方面,其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过lo网卡设备通信。
使用–net =container模式启动容器:
通过该例子可以看出来,两者的网络完全相同。
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
linux命令下~docker的使用学习
docker 安装 centossudo yum updatesudo yum install dockerdocker 安装 Ubuntusudo apt-get updatesudo apt-get install docker.io检验其版本号docker -v启动dockerservice docker start 启动的图片查询某个镜像docker search 镜像名比如docker search redis docker查询命令docker search Mongodb Mongodb镜像镜像下载 docker pull redis 下载镜像 。 下载镜像成功 这个下载特别看网速,所以如果是网速不好的话 最好准备好提前下载不然用的时候很麻烦。我的云服务器就是1m带宽,下载很慢就换到本地虚拟机上学习用。 云服务器上的就继续下载其他的。、 查看镜像列表docker images 查看镜像列表镜像删除 docker rmi删除指定镜像 删除成功docker rmi ( docker ps -a -q) 删除所有容器查看容器日志 docker logs container-nam...
- 下一篇
Docker-在Harbor镜像仓库上推拉镜像
之前搭建好了docker和harbor,现在就可以在harbor上进行镜像管理了。 环境准备 两台机器,物理机、虚拟机不限,分别作为docker镜像仓库和客户端。 我准备了如下两台: 192.168.242.132,Docker镜像仓库,安装了harbor; 192.168.242.134,Docker客户端,安装了docker; 从客户端推送镜像到Harbor 客户端连接镜像仓库 使用命令: docker login 192.168.242.132 然后依次输入用户名和密码,发现登录不进去,出现错误【Error response from daemon: Get https://192.168.242.132/v1/users/: dial tcp 192.168.242.132:443: getsockopt: connection refused】,拒绝连接: connection refused.png 这里需要在客户端机器上修改docker的配置 将docker连接的镜像仓库修改成搭建的harbor仓库,首先到【/etc/sysconfig/】目录下新增一个文件【do...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- CentOS8,CentOS7,CentOS6编译安装Redis5.0.7
- CentOS7,CentOS8安装Elasticsearch6.8.6
- Docker使用Oracle官方镜像安装(12C,18C,19C)
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- Linux系统CentOS6、CentOS7手动修改IP地址
- CentOS7安装Docker,走上虚拟化容器引擎之路
- CentOS7编译安装Cmake3.16.3,解决mysql等软件编译问题
- SpringBoot2全家桶,快速入门学习开发网站教程
- CentOS7设置SWAP分区,小内存服务器的救世主
- Docker快速安装Oracle11G,搭建oracle11g学习环境