Docker的网络模式详解
Docker的四种网络模式
docker四种网络模式如下：
Bridge contauner 桥接式网络模式
Host(open) container 开放式网络模式
Container(join) container 联合挂载式网络模式，是host网络模式的延伸
None(Close) container 封闭式网络模式
可以通过docker network命令查看
[root@k8s-master ~]# docker network ls
NETWORK ID NAME DRIVER SCOPE
c5f6111bdfe3 bridge bridge local
da1e3e8ca952 host host local
c78768edabb7 none null local
docker run --network 命令可以指定使用网络模式
Bridge 网络模式
介绍
当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上，所以有默认地址172.17.0.0/16的地址，虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中，从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关，在主机上创建一对虚拟网卡veth pair设备，Docker将veth pair设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中，可以通过brctl show命令查看（yum -y install bridge-utils）
[root@k8s-master ~]# brctl show
bridge name bridge id STP enabled interfaces
docker0 8000.0242e21d1d94 no veth20189b6
veth40ffdf5
veth8d21180
bridge模式是docker的默认网络模式，不写--net参数，就是bridge模式，使用docker run -p时，docker实际是在iptables做了DNAT规则，实现端口转发功能，可以使用iptables -t nat -vnL查看
[root@k8s-master ~]# iptables -t nat -vnl
Chain POSTROUTING (policy ACCEPT 2 packets, 120 bytes)
pkts bytes target prot opt in out source destination
316K 19M KUBE-POSTROUTING all -- * * 0.0.0.0/0 0.0.0.0/0 /* kubernetes postrouting rules */
869 52321 MASQUERADE all -- * !docker0 172.17.0.0/16 0.0.0.0/0
0 0 RETURN all -- * * 10.244.0.0/16 10.244.0.0/16
0 0 MASQUERADE all -- * * 10.244.0.0/16 !224.0.0.0/4
0 0 RETURN all -- * * !10.244.0.0/16 10.244.0.0/24
0 0 MASQUERADE all -- * * !10.244.0.0/16 10.244.0.0/16
bridge模式示意图
其实这个图也很像线上生活中的，多个电脑连接到路由器，所以电脑之间能通信的原理
多个容器之间通信：
容器能连接百度网站，当然我外层linux机器能上网，图中eth0表示我们外层linux主机，这个主机eth0网卡是能够访问internet。关键的点就是docker0通过NAT（网络地址转换）的机制访问到eth0上，从而访问internet网络
Host 网络模式
介绍
如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace，容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口，但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的
Host模式示意图
[root@cnpmjs ~]# docker run --name b2 -it --network host --rm busybox:latest
Unable to find image 'busybox:latest' locally
latest: Pulling from library/busybox
0669b0daf1fb: Pull complete
Digest: sha256:b26cd013274a657b86e706210ddd5cc1f82f50155791199d29b9e86e935ce135
Status: Downloaded newer image for busybox:latest
/ # ifconfig -a
docker0 Link encap:Ethernet HWaddr 02:42:CA:B3:BF:28
inet addr:172.17.0.1 Bcast:172.17.255.255 Mask:255.255.0.0
inet6 addr: fe80::42:caff:feb3:bf28/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:46641348 errors:0 dropped:0 overruns:0 frame:0
TX packets:67809102 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:11679609736 (10.8 GiB) TX bytes:47069333390 (43.8 GiB)
ens192 Link encap:Ethernet HWaddr 00:50:56:BB:39:2B
inet addr:192.168.200.189 Bcast:192.168.200.255 Mask:255.255.255.0
inet6 addr: fe80::6830:7d4b:4fe1:d9c3/64 Scope:Link
inet6 addr: fe80::77c1:44bb:cad3:16ee/64 Scope:Link
inet6 addr: fe80::d0cf:ecc0:b73:2cbd/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:193160912 errors:0 dropped:4922 overruns:0 frame:0
TX packets:117108128 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:99910314158 (93.0 GiB) TX bytes:27250230465 (25.3 GiB)
Container 网络模式
介绍
这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace，而不是和宿主机共享，新创建的容器不会创建自己的网卡，配置自己的 IP，而是和一个指定的容器共享 IP、端口范围等，同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的，两个容器的进程可以通过 lo 网卡设备通信
Container模式示意图
演示
（1）在一个终端，使用bridge网络模式启动容器b1
[root@along ~]# docker run --name b1 -it --rm busybox:latest
/ # ifconfig b1的ip为172.17.0.2
eth0 Link encap:Ethernet HWaddr 02:42:AC:11:00:02
inet addr:172.17.0.2 Bcast:0.0.0.0 Mask:255.255.0.0
inet6 addr: fe80::42:acff:fe11:2/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:6 errors:0 dropped:0 overruns:0 frame:0
TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:508 (508.0 B) TX bytes:508 (508.0 B)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
/ # echo "hello world b1" > /tmp/index.html
/ # httpd -h /tmp/ 在b1上启动httpd服务
/ # netstat -nutl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 :::80 :::* LISTEN
（2）在另一个终端使用Container 网络模式创建容器b2
[root@along ~]# docker run --name b2 -it --network container:b1 --rm busybox:latest
/ # ifconfig -a b2的ip和b1一样
eth0 Link encap:Ethernet HWaddr 02:42:AC:11:00:02
inet addr:172.17.0.2 Bcast:0.0.0.0 Mask:255.255.0.0
inet6 addr: fe80::42:acff:fe11:2/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:8 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:648 (648.0 B) TX bytes:648 (648.0 B)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
/ # wget -O - -q 127.0.0.1 b1启动的httpd服务，在b2上直接访问
hello world b1
/ # ls /tmp/ 但是文件系统并不共享，只共享网络
None 网络模式
介绍
使用none模式，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息，只有lo 网络接口。需要我们自己为Docker容器添加网卡、配置IP等。
不参与网络通信，运行于此类容器中的进程仅能访问本地回环接口；仅适用于进程无须网络通信的场景中，例如：备份、进程诊断及各种离线任务等
Node模式示意图
演示
[root@along ~]# docker run --name b1 -it --network none --rm busybox:latest
/ # ifconfig
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
/ # route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
/ # exit
container开放式网络模式Container(join)container联合挂载式网络模式，是host网络模式的延伸None(Close)container封闭式网络模式可){kind=link}
container开放式网络模式Container(join)container联合挂载式网络模式，是host网络模式的延伸None(Close)container封闭式网络模式可){kind=link}
微信
支付宝