玩坏docker笔记(十一)：docker网络

docker在安装时候会创建3个网络

none网络

none就是没有网络。挂载这个网络下的容器除了lo,没有其他任何网卡，容器创建时，可以通过–network=none指定使用none网络。
创建这样一个封闭的网络作用：隔离。对于一些安全性要求高并且不需要联网的应用可以使用none网络。比如某个容器的用途只是生成随机密码，就可以使用none网络，防止密码被窃取。

host网络

连接到host网络的容器共享Docker host的网络栈，容器的网络配置与host主机完全一样。可通过–network=host指定使用host网络。

在容器中可以看到host主机所有网卡，连hostname也是主机的。
直接使用docker host（主机）的网络的最大好处就是性能，如果容器对网络传输有较高的要求，就可选择host网络。但是需要考虑与主机端口冲突的问题，docker host上已经使用的端口就不能在用了。

bridge网络

Docker安装时候会创建一个名为docker0的linux bridge.如果不指定–network，创建的容器默认都会挂到dokcer0上。
#### bridge网络配置信息
网关是172.16.17.1这个网关在docker0中