Docker 网络模式与应用场景

五种网络模式

  • bridge(默认)
  • host
  • container
  • none
  • 自定义(macvlan)

bridge模式

docker run --name tomcat -d -p 9100:8080 tomcat

bridge模式是docker的默认网络模式,不写 -network 参数,就是 bridge 模式。

当Docker进程启动时,会在主机上创建一个名为 docker0 的虚拟网桥,此主机上启动的Docker容器会链接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似,这样主机上的所有容器就通过交换机连在一个二层网络中。

从 docker0 子网中分配一个IP给容器使用,并设置 docker0 的IP地址为容器的默认网关。在主机上创建一对虚拟网卡 veth pair 设备。

veth pair 是一种成对出现的特殊网络设备,可以把它想象成由一根虚拟网线连接起来的一对网卡,网卡的一头(eth0@if29)在容器中,另一头(vethadb3128@if28)挂在网桥 docker0 上,其效果就是将 eth0@if29 也挂在了 docker0 上。

Docker_Network-Bridge

应用特点

隔离性好,会占用宿主机端口,只占用一个真实IP,适用于大多数场景。
需要对宿主机端口资源进行规划。

host模式

docker run --name t2 --network=host -d tomcat

curl http://localhost:8080

如果启动容器的时候使用 host 模式,那么这个容器将不会获得一个独立的 Network Namespace,而是和宿主机共用一个 Network Namespace。容器将不会虚拟出自己的网卡,配置自己的IP等,而是使用宿主机的IP和端口。


Docker_Network-Host

应用特点

隔离性最差,只占用一个真实IP,会占用宿主机端口,会出现端口冲突,性能最好。
能确认所有容器端口不冲突且默认都需要对外暴露时使用。

container模式

这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace,而不是和宿主机共享。新创建的容器不会创建自己的网卡,配置自己的IP,而是和一个指定的容器共享IP、端口范围等。同样,两个容器除了网络方面,其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 Io 网卡设备通信。

//这里共享的是host模式
所以使用 container 模式,就是和host模式主机共享IP。


Docker_Network-Container.png

注意tomcat默认暴露 8080 端口,这里利用 bridge模式绑定80端口

docker run --name tomcat -d -p 80:80 tomcat

第一次本地访问失败

[root@localhost ~]# curl localhost:80
curl: (56) Recv failure: Connection reset by peer

将nginx通过container模式绑定到tomcat容器,这样通过 tomcat 容器的 80 端口便可以转发给 nginx 处理

docker run -d --name nginx --net container:tomcat nginx
[root@localhost ~]# curl localhost:80



Welcome to nginx!