docker—网络模式

最新推荐文章于 2024-11-28 23:05:32 发布
最新推荐文章于 2024-11-28 23:05:32 发布
阅读量221 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Spider_man918/article/details/105193216
本文详细解析Docker的四种网络模式：bridge、host、none和container。深入探讨每种模式的特点，包括网络配置、隔离级别及容器间通信方式，帮助读者理解Docker网络管理的核心概念。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

当完成docker安装后，它会自动创建3个网络：bridge、host、none。

test@Kylin:~$ docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
3d8b366a7166        bridge              bridge              local
f19eaf556fe3        host                host                local
3f210834ce3a        none                null                local

docker的资源隔离是基于linux的Namespace技术。如PID Namespace（隔离进程），Mount Namespace（隔离文件系统），Network Namespace（隔离网络）等。一个Network Namespace提供了一份独立的网络环境，包括网卡、路由、Iptable规则等，与其他的Network Namespace隔离。
　　docker run创建容器时，可以用–net选项指定容器的网络模式。
1.bridge 模式
　　bridge模式是docker默认的网络设置，此模式会为每一个容器分配Network Namespace、设置IP等，并将主机上启动的docker容器连接到一个虚拟网桥docker0上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。之后是为每个容器分配IP，docker会从RFC1918所定义的私有IP网段中，选择一个和宿主机不同的IP地址和子网分配给docker0，连接到docker0的容器就从这个子网中选择一个未占用的IP使用。
　　创建容器，网络模式默认为bridge，同时可以看到容器内创建了eth0；

test@Kylin:~/桌面$ docker run -it centos
[root@7037f6a6596b /]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
4: eth0@if5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

ping host网络可知，容器与host网络是连通的；

[root@7037f6a6596b /]# ping 192.168.17.130
PING 192.168.17.130 (192.168.17.130) 56(84) bytes of data.
64 bytes from 192.168.17.130: icmp_seq=1 ttl=64 time=24.3 ms
64 bytes from 192.168.17.130: icmp_seq=2 ttl=64 time=0.095 ms
64 bytes from 192.168.17.130: icmp_seq=3 ttl=64 time=0.097 ms

相当于Vmware中的nat网络模式，同一个宿主机上的所有容器在同一个网段下，相互之间是可以通信的。
2.host 模式
　　如果启动容器时使用host模式，那这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。

test@Kylin:~/桌面$ docker run -it --net=host centos
[root@Kylin /]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:79:51:e5 brd ff:ff:ff:ff:ff:ff
    inet 192.168.17.130/24 brd 192.168.17.255 scope global dynamic ens33
       valid_lft 1169sec preferred_lft 1169sec
    inet6 fe80::689c:3b62:83b4:4e7e/64 scope link 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:47:f1:93:9a brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft foreve

相当于Vmware中的桥接模式，与宿主机在同一个网络中，但没有独立IP地址。
3.none 模式
　　这种模式下不会配置任何网络。
　　如果启动容器时使用none模式，那这个容器拥有自己的Network Namespace，但是没有网卡、IP、路由等信息。需要我们自己为docker容器添加网卡、配置IP等。

test@Kylin:~/桌面$ docker run -it --net=none centos
[root@2eef7956f684 /]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

4.container 模式
　　这个模式指定新创建的容器和已经存在的一个容器共享一个Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过lo网卡设备通信。
　　命令：–net=container：NAME or ID。

test@Kylin:~/桌面$ docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
2eef7956f684        centos              "/bin/bash"         26 minutes ago      Up 26 minutes                           jolly_jepsen
test@Kylin:~/桌面$ docker run -it --net=container:2eef7956f684 centos
[root@2eef7956f684 /]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

可知，两个容器的网络配置完全相同。

Studylw
关注
docker网络模式及配置
beck_li的博客
07-24 3206
一、Docker网络模式 1 1、host模式 1 2、container模式 1 3、none模式 2 4、bridge模式 2 二、Docker网络配置–设置固定IP 2 1、host宿主机下载pipework如下： 2 2、安装网桥工具包bridge-utils 2 3、创建网桥并设置IP网段 2 4、启动一个容器 2 5、设置IP 2 6、网桥管理 2 7、docker版本1.9以后可使用下面这种方式： 3 7.1创建自定义网络 3 7.2启动Docker容器 3 7.3确认自建网络的容器 3
Docker的网络模式
milu_nff的博客
08-21 2963
当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，（1）docker四种网络模式如下： - Bridge contauner 桥接式网络模式 - Host(open) container 开放式网络模式 - Container(join) container 联合挂载式网络模式，是host网络模式的延伸 - None(Close) container 封闭式网络模式 （2）可以通过docker network命令查看 （3）docker run --network 命
Docker四种网络模式及配置示例
spring℡
03-14 598
该模式不会创建自己的网卡，配置自己的ip，而是和一个指定的容器共享ip、端口范围。使用 --net=container：names/id指定。：容器不会自己虚拟自己的网卡，配置自己的ip，而是使用宿主机的ip和端口，使用 --net=host 指定。：此模式会为容器分配/设置ip，使用 --net=bridge 指定，默认设置。：该模式关闭了容器的网络功能，使用 --net=none指定。
麒麟系统自带的Docker容器默认虚拟IP地址与本地局域网ip冲突
LH643的博客
02-10 2251
Docker虚拟网卡ip地址为172.17段，与局域网ip网段冲突，导致局域网无法正常使用，这时我们修改一下docker虚拟ip地址就可以了 打开终端命令行，输入下面命令 sudo vi /etc/docker/daemon.json 按i键，然后进入vim编辑输入 { "bip": "192.168.200.1/24" } 按esc键退出编辑 按:wq保存退出 重启系统 这样就解决网络冲突问题了。
安装银河麒麟linux系统docker(docker-compose)环境，注意事项(一定能解决,有环境资源)
qq_19891197的博客
11-18 3453
安装银河麒麟linux系统docker(docker-compose)环境，注意事项(一定能解决,有环境资源)
Docker网络模式
cheagoun的博客
06-04 1558
标准的Docker支持以下4类网络模式。使用--network=host指定。使用--network=container:NAME_or_ID指定。使用--network=none指定。使用--network=bridge指定，为默认设置，缺省情况下就是bridge模式。（即，使用docker run启动一个容器时，若不指定--network参数，将默认使用网桥模式）
Docker网络模式：桥接（Bridge）模式与主机模式（Host）实操对比（一）
xiezhipu的博客
11-28 717
随着容器化技术的发展，Docker 已成为开发和部署应用的首选工具之一。Docker 不仅简化了应用的打包过程，还提供了多种网络模式来满足不同应用场景下的需求。本文将重点探讨两种常用的 Docker 网络模式——桥接模式（Bridge Mode）与主机模式（Host Mode），并提供实际操作示例以帮助读者更好地理解和使用这两种模式。还会通过一些例子来展示二者的本质不同点。
Docker之网络配置
2301_79278613的博客
03-05 4189
bridge（桥接）/host（主机）/container（容器一般不用）/none（一般不用），bridge为默认不需要用--net去指定，其他三种模式需要在创建容器时使用--net去指定#查看网络模式ip aifconfig#Docker网络模式相关命令查看#列出Docker现有网络模式#查看桥接模式下的网络状态#获取多个到容器id#删除所有容器 $代表引用。
Docker-------网络模式
SmileLife_的博客
07-18 3494
docker使用linux桥接，在宿主机虚拟一个docker容器网桥（docker0）docker启动一个容器时会根据docker网桥的网段分配给容器一个IP地址，称为Container-IP同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能通过容器的Container-IP直接通信。docker网桥是宿主机虚拟出来的，并不是真实存在的网络设备，外部网络是无法寻址到的，这也意味着外部网络无法直接通过Container-IP访问到容器。（端口映射）...
docker网络
BWL1998的博客
06-27 1620
Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥（docker0），docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。Docker网桥是宿主机虚拟出来的，并不是真实存在的网络设备，外部网络是无法寻址到的，这也意味着外部网络无法直接通过Container-IP访问到容器，如果容器不希望外部
Docker--网络模式
S314118142的博客
10-18 1178
Docker使用Linux桥接，在宿主机许你一个docker容器网桥（docker0） - Docker启动一个容器时会根据docker网桥的网段分配给容器一个IP地址，称为Container-IP - 同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能通过容器的Container-IP直接通信 **Docker网桥是宿主机虚拟出来的**，并不是真正存在的网络设备，外部网络是无法寻址到的，这也意味着外部网络无法直接通过Container-IP访问到容器。如
docker的基本操作
小僵尸打字员的博客
05-30 465
docker的基本操作 流程 docker search mongo 搜索镜像 docker pull mongo 下载镜像 docker run -itd –name=spider py3_spider:v2 启动 1 检查运行中的镜像 docker ps 2 运行docker镜...
在Docker容器上利用Scrapy-Redis框架的分布式爬虫
weixin_43242657的博客
06-15 1344
目录一、概况二、系统设计1、分布式爬虫框架2、分布式爬虫流程三、系统实现与测试1、系统开发环境2、Docker集群部署3、爬虫实现与测试总结 一、概况 这段时间在本科毕设和考研复试，所以PAT甲的题目暂缓了，会及时更新，这篇是我的毕设，欢迎大家的指导和交流！ 本项目主要是Docker容器下利用Scrapy-Redis框架实现了分布式爬虫，爬取的是豆瓣图书的信息，然后在Django下，写了一个简易的图书搜索系统，这里图书搜索系统就不展示了，网上有很多的系统模板，主要介绍的是容器下的分布式爬虫实现。本科的论文相
在服务器的docker中运行scrapy
weixin_34360651的博客
01-03 416
前面的文章介绍了怎么用scrapy去完成一个爬虫，涉及动态抓取和登录等操作。这篇文章简单介绍怎么让爬虫运行在服务器的docker里。 ##步骤 利用sshfs将服务器磁盘挂载到本地，实现本地开发，省去同步代码等步骤。 docker通过pull或者Dockerfile拉取镜像。 通过docker-compose配置镜像，在启动的镜像里启动爬虫。 ###详细步骤： 首先安装sshfs工具，可以参考...
安装SpiderFoot创建Docker镜像时报错
qq_43608955的博客
10-20 673
安装SpiderFoot创建Docker镜像报错，出现 【 ERROR [build 2/8] RUN apk add --no-cache gcc git curl python3 python3-dev py3-pip swig tinyxml-de 】错误。
docker 常用命令
spider
07-09 210
运行 docker run stystemctl enable docker 下载镜像 docker pull nginx:版本号 删除 dcoker rmi -f 镜像id 新建容器： docker run -it 镜像ID docker run -i -t 也可以这样写 -i:以交互式运行容器 -t:为容器分配一个伪终端 指定名字:docker run -it --name <myname命名> <镜像名或镜像id> 守护式进行： dock...
(十六)Docker 创建自定义网络及网络连通
热门推荐
Bertram的博客
10-26 1万+
目录 创建自定义的网络 桥接网络 bridge network 创建 网桥类型的自定义网络 1.查看所有的docker网络：docker network ls 2.创建自定义网络命令：docker network create 3.查看自己定义的网络相关信息 4.使用自定义网络中的网桥创建容器 5.再次使用 docker network inspect mynet 查看网络信息 创建自定义的网络 Docker提供用于创建这些网络的默认网络驱动程序。 默认可以创建如下几种网络： bri
docker快速部署爬虫
网络爬虫开发
12-19 2351
Docker部署Python爬虫 场景描述：我们使用一个简单的python爬虫部署，本项目是获取百度首页代码。如何实现Docker安装部署。 第一步： Win10下创建目录文本 选择在D盘下创建docker目录，分别新建三个文件：Dockerfile，app.py，requirements.txt Dockerfile（没有后缀）：一个文本文件，包含了一条条的指令(Instruction)，每...
docker 网络模式
最新发布
03-22
### Docker 网络模式详解及配置方法 #### 1. **Bridge 模式** 这是 Docker 默认的网络模式。当启动一个容器时，如果没有显式指定 `--network` 参数，则会自动使用 Bridge 模式[^2]。在这种模式下，Docker 守护进程会在主机上创建一个名为 `docker0` 的虚拟网桥，并为每个容器分配独立的 IP 地址和子网掩码。 - 配置方式： ```bash docker run --network=bridge <image_name> ``` 这种模式适合大多数场景下的应用部署需求，因为它提供了良好的隔离性和灵活性。 --- #### 2. **Host 模式** 在 Host 模式下，容器不会被分配单独的网络命名空间，而是共享宿主机的操作系统网络栈。这意味着容器内的服务可以直接绑定到宿主机的真实接口地址，而无需 NAT 或端口映射操作。 - 配置方式： ```bash docker run --network=host <image_name> ``` 需要注意的是，在此模式下运行的应用可能会与其他正在监听相同端口号的服务发生冲突。 --- #### 3. **None 模式** 如果希望完全屏蔽掉某个特定容器对外部世界的访问能力，可以选用 None 模式。此时除了 loopback 接口外不会再有其他任何形式的联网支持存在[^4]。 - 配置方式： ```bash docker run --network=none <image_name> ``` 用户需手动完成所有的必要设置比如添加额外物理适配器或者调整路由表项等工作才能让此类实例重新获得连通性。 --- #### 4. 自定义 Overlay/Custom Networks (User-defined networks) 为了实现更复杂的跨节点集群环境中的多台机器之间相互协作的需求, 可以考虑构建自定义overlay类型的逻辑拓扑结构来满足实际业务情况的要求[^3]. 这种高级别的抽象层允许不同主机上的多个容器彼此透明地交换数据包而不必关心底层具体的传输细节. - 创建一个新的覆盖型网络: ```bash docker network create -d overlay my_overlay_network ``` 之后就可以像平常一样把新产生的资源关联至目标镜像文件之上啦! --- ### 总结 每种 docker 网络模型都有其独特之处以及适用范围。对于简单的单机测试用途来说 bridge 已经足够强大；而对于追求极致性能表现又不想牺牲太多安全性的朋友而言 host 则是个不错的选择；最后当我们面临分布式计算框架搭建难题的时候不妨试试看 user defined ones 吧！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值