Docker 网络模式与应用场景

五种网络模式

• bridge（默认）
• host
• container
• none
• 自定义（macvlan）

bridge模式

docker run --name tomcat -d -p 9100:8080 tomcat

bridge模式是docker的默认网络模式，不写 -network 参数，就是 bridge 模式。

当Docker进程启动时，会在主机上创建一个名为 docker0 的虚拟网桥，此主机上启动的Docker容器会链接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在一个二层网络中。

从 docker0 子网中分配一个IP给容器使用，并设置 docker0 的IP地址为容器的默认网关。在主机上创建一对虚拟网卡 veth pair 设备。

veth pair 是一种成对出现的特殊网络设备，可以把它想象成由一根虚拟网线连接起来的一对网卡，网卡的一头（eth0@if29）在容器中，另一头（vethadb3128@if28）挂在网桥 docker0 上，其效果就是将 eth0@if29 也挂在了 docker0 上。

Docker_Network-Bridge

应用特点

隔离性好，会占用宿主机端口，只占用一个真实IP，适用于大多数场景。
需要对宿主机端口资源进行规划。

host模式

docker run --name t2 --network=host -d tomcat

curl http://localhost:8080

如果启动容器的时候使用 host 模式，那么这个容器将不会获得一个独立的 Network Namespace，而是和宿主机共用一个 Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。

Docker_Network-Host

应用特点

隔离性最差，只占用一个真实IP，会占用宿主机端口，会出现端口冲突，性能最好。
能确认所有容器端口不冲突且默认都需要对外暴露时使用。

container模式

这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 Io 网卡设备通信。

//这里共享的是host模式
所以使用 container 模式，就是和host模式主机共享IP。

Docker_Network-Container.png

注意tomcat默认暴露 8080 端口，这里利用 bridge模式绑定80端口

docker run --name tomcat -d -p 80:80 tomcat

第一次本地访问失败

[root@localhost ~]# curl localhost:80
curl: (56) Recv failure: Connection reset by peer

将nginx通过container模式绑定到tomcat容器，这样通过 tomcat 容器的 80 端口便可以转发给 nginx 处理

docker run -d --name nginx --net container:tomcat nginx

[root@localhost ~]# curl localhost:80