Docker——四种网络模式和网络命令

Docker0网卡及四种网络模式

• Docker安装完成之后，会使用Linux桥接 ，在宿主机虚拟一个Docker容器网桥(docker0)，容器在启动时会从此网段分配一个IP地址给容器，被称为container-ip，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的container-ip直接通信。
• 但由于Docker0网卡是虚拟出来的，所以外部网络无法直接进行通讯，只能通过端口映射来进行访问容器，即docker run创建容器时候通过 -p 或 -P 参数来启用，访问容器的时候就通过宿主机IP:容器端口访问容器

docker网络模式	配置	说明
host模式	–net=host	容器和宿主机共享Network namespace。
container模式	–net=container:name or id	容器和另外一个容器共享Network namespace， kubernetes中的pod就是多个容器共享一个Network namespace。
none模式	–net=none	容器有独立的Network namespace，但并没有对其进行任何网络设置，如分配veth pair 和网桥连接，配置IP等。
bridge模式	–net=bridge	（默认为该模式）

host模式

• 容器与宿主机共享network namespace
• 容器将使用宿主机的IP地址与端口，但是容器的其他方面，如文件系统等仍旧是与宿主机隔离
• 优点是网络性能好，无需nat转换
• 缺点是网络的隔离性不好，用过的端口就不能再用了

container模式

• container模式是和一个已经存在的容器共享一个network namespace，新创建的容器不会创建自己的网卡与IP，这两个容器可以通过lo网卡设备进行通信
• 但是和host模式一样，文件系统，进程列表等还是隔离的

none模式

• none模式关闭了容器的网络功能，
• 容器会有自己的network namespace，但是容器不会有其他的网络配置，如网卡，IP，路由等信息，需要手动添加
• 优点是网络封闭性好，容器安全性高

bridge模式

• bridge模式会为每一个容器分配、设置一个IP地址等，并将容器通过veth对连接到一个Docker0虚拟网桥，通过docker0网桥以及iptables nat表配置与宿主机通信
• bridge模式是Docker的默认模式，一般Docker都会使用172.17.0.0/16这个网段

查看网络列表

docker network ls
docker run -itd --name test1 --network bridge --ip 172.17.0.10 centos:7 /bin/bash(以上会报错>

自定义网络固定IP

docker network create --subnet=172.18.0.0/16 mynetwork
docker run -itd --name test2 --net mynetwork --ip 172.18.0.100 centos:7 /bin/bash
docker inspect 1effd1f15ef3

暴露端口

docker run -itd -P nginx:latest /bin/bash
docker run -itd -p 80:3333 nginx /bin/bash
-P  大写p是随机分配端口
-p  小写p是指定暴露端口

docker run -itd -P nginx /bin/bash

在宿主机环境执行容器内命令

docker exec -it 容器ID /bin/bash -c 'nginx'

进入容器没有systemctl 命令解决:添加–privileged=true (指定此容器是否为特权容器)，使用此参数，则不能用attach

docker run -itd --name test3 --privileged=true centos /sbin/init
/sbin/init内核启动时主动呼叫的第一个进程
docker ps -a

总结：

怎么把宿主机的文件传入到容器内部

1.Linux怎么复制
cp 原文件路径 目标文件路径
docker cp /opt/abc 容器id：/opt/abc

docker 四种网络模式

host模式       -net=host   容器和宿主机共享network nameapace
container模式  -net=container:NAME_or_ ID 多个容器共享一个Network namespace。
none模式       -net=none    容器有独立的Network namespace，但并没有对其进行任何网络设置，如分配veth 
pair 和网桥连接,配置IP等。
bridge模式     -net=bridge  （默认为该模式）