docker网络模式

最新推荐文章于 2025-02-10 22:01:52 发布
原创 最新推荐文章于 2025-02-10 22:01:52 发布 · 200 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#docker #网络 #运维

文章目录

一、四种网络模式

1、Host模式

  • host容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口范围。如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的 NetworkNamespace，而是和宿主机共用一个 Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。
  • 使用host模式的容器可以直接使用宿主机的Ip地址与外界通信，容器内部的服务端口也可以使用宿主机的端口，不需要进行NAT，host最大的优势就是网络性能比较好，但是dockerhost 上已经使用的端口就不能再用了，网络的隔离性不好。
  • 解决了ip地址不固定的情况
    在这里插入图片描述

2、Container模式

  • 创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围（端口不能一致），只有一个容器有自己的网卡，出去还是docker0进行通讯
  • 有点像各个服务放在同一个宿主机上面这种情况
  • 这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace，而不是和宿主机共享。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 lo 网卡设备通信

在这里插入图片描述

3、Bridge模式（默认）

在这里插入图片描述

  • 此模式会为每一个容器分配、设置IP等，并将容器连接到一个docker0虚拟网桥，通过docker0网桥以及iptables nat表配置与宿主之间的关联
  • 当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中
  • 从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备，Docker将veth pair设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。可以通过brctl show命令查看
  • bridge模式是docker的默认网络模式，不写–net参数，就是bridge模式。使用docker run -p时，docker实际是在iptables做了DNAT规则，实现端口转发功能。可以使用iptables -t nat -vnL查看

4、None模式（躺平）

  • 该模式关闭了容器的网络功能
  • 使用none模式，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息。需要我们自己为Docker容器添加网卡、配置IP等
  • 这种网络模式下容器**只有lo回环网络，没有其他网卡。**none模式可以在容器创建时通过–network=none来指定。这种类型的网络没有办法联网，封闭的网络能很好的保证容器的安全性，可以安全的储存数据，不会被攻击，可以用来当个仓库
    在这里插入图片描述

5、overlay

一般和docker-swarm 结合
字面意思就是叠加的网络，指的就是在物理网络层上再搭建一层网络，通过某种技术再构建一张相同的网络，这张称为逻辑网。也就是说我们想要两台主机的容器进行通讯，首先这两台主机自己要可以通讯，然后在这个物理机的基础之上部署一张逻辑层的网络，他具有物理网络的所有特性，跟物理网络一模一样。

二、自定义网络

1.查看网络模式列表

docker network ls

在这里插入图片描述

2.查看容器信息(包含配置、环境、网关、挂载、cmd等等信息）

docker inspect  容器ID

3.指定分配容器IP地址

docker run -itd --name test1 --network bridge --ip 172.17.0.10 centos:7 /bin/bash
#以上会报错，因为用户使用的ip地址不被规则所允许，docker0定义的就是按照顺序来，所有需要创建一个

在这里插入图片描述
在这里插入图片描述

4.自定义网络固定iP

可以先自定义网络，再使用指定IP运行docker

docker network 【--network bridge】 create --subnet=172.18.0.0/16 yxp1
docker run -itd --name test03 --net yxp1 --ip 172.18.0.8 centos:7 /bin/bash

在这里插入图片描述

三、暴露端口

两个容器如果端口一致的情况下，暴露出去会产生地址冲突，所以需要在docker0上做一个端口映射，通过ens33暴露出去端口不同就可以了

-p 自定义端口 ( 宿主机端口:容器内端口 )

-P 随机端口 (-P 49153起始 49153到65535)

#自定义端口
docker run -itd -p 8081:80 nginx:latest /bin/bash
#需要在容器中开启nginx
docker exec -it f282a476b06c /bin/bash -c nginx
#在网页测试
http://192.168.59.112:8081/


# 随机端口
docker run -itd -P nginx:latest /bin/bash

1.自定义端口

在这里插入图片描述

2.需要在容器中开启nginx

在这里插入图片描述
在这里插入图片描述

3.在网页测试

在这里插入图片描述
在这里插入图片描述

四、总结

1、进入容器没有systemctl命令怎么解决

docker run -itd  --name cenos_v1 --privileged=true centos:7 /sbin/init
docker exec -it cenos_v1 /bin/bash

在这里插入图片描述
在这里插入图片描述

2、Docker网络模式有哪些？分别提供哪些功能？

我这边了解到的有四种，Host container none bridge

Host :与宿主机共享网络名称空间/网络协议栈
Container:多个容器之间共享一个network namespaces
None :自闭空间
bridge：默认模式通过Veth对连接容器与docker0网桥，网桥分配给容器IP，同时docker 0作为“局域网”内容器的网关，最后和宿主机网卡进行通讯

3、如何把脚本传入一个已经运行的容器

#使用cp命令复制进去容器
docker cp start.sh cenos_v1:/opt
#使用cp命令从容器复制出来
docker cp cenos_v1:/opt/start.sh ./

使用cp命令复制进去容器
在这里插入图片描述使用cp命令从容器复制出来
在这里插入图片描述

4、docker中，假设运行一个业务容器，但是业务容器需要暴露三个端口，启动后发现自己少加了一个端口。如何动态添加端口（如何对已经运行的容器添加或者修改端口）？

首先，我们可以修改/var/lib/docker/containers/containers_id中两个文件

①hostconfig.json 中的 portbinding:{}修改端口或添加端口

②修改config.v2.json文件，修改对应的Ports{}来添加/修改端口

最后，重启守护进程。

烟花雨..
关注
Docker 网络模式（四种）详细介绍
09-30
因此，容器的网络性能会接近于宿主机的性能，但同时也失去了Docker网络隔离的优势。在host模式下，容器的端口映射也不再需要，因为可以直接使用宿主机的端口。这种模式适用于对网络性能有极端要求，或者需要确保网络...
Docker网络模式：桥接（Bridge）模式与主机模式（Host）实操对比（一）
xiezhipu的博客
11-28 834
随着容器化技术的发展，Docker 已成为开发和部署应用的首选工具之一。Docker 不仅简化了应用的打包过程，还提供了多种网络模式来满足不同应用场景下的需求。本文将重点探讨两种常用的 Docker 网络模式——桥接模式（Bridge Mode）与主机模式（Host Mode），并提供实际操作示例以帮助读者更好地理解和使用这两种模式。还会通过一些例子来展示二者的本质不同点。
Docker网络模式
cheagoun的博客
06-04 1853
标准的Docker支持以下4类网络模式。使用--network=host指定。使用--network=container:NAME_or_ID指定。使用--network=none指定。使用--network=bridge指定，为默认设置，缺省情况下就是bridge模式。（即，使用docker run启动一个容器时，若不指定--network参数，将默认使用网桥模式）
docker网络
fangandpu的博客
01-16 1030
一、
4.Docker网络配置
m0_60413225的博客
02-21 1609
网络相关 IP 子网掩码 网关 DNS 端口号 子网掩码 互联网是由许多小型网络构成的，每个网络上都有许多主机，这样便构成了一个有层次的结构。 IP地址在设计时就考虑到地址分配的层次特点，将每个IP地址都分割成网络号和主机号两部分，以便于 IP地址的寻址操作。 子网掩码是“255.255.255.0”的网络： 最后面一个数字可以在0~255范围内任意变化，因此可以提供256个IP地址。但是实际可用的IP地 址数量是256-2，即254个，因为主机号不能全..
docker的网络模式
qq_41917355的博客
10-11 1714
Bridge 模式：默认模式，适用于大多数单机场景，支持端口映射和自定义网络。Host 模式：容器共享宿主机网络栈，性能高，但安全性较低。None 模式：容器没有网络配置，适用于完全隔离或自定义网络需求的场景。Container 模式：多个容器共享网络栈，适用于紧密协作的容器。Macvlan 模式：容器直接连接到物理网络，拥有自己的 MAC 和 IP。Overlay 模式：用于跨主机的分布式网络，适用于集群环境。自定义 Bridge 模式：创建用户定义的网络，提供更好的网络隔离和容器间通信。
docker网络模式及配置
m0_74825260的博客
02-10 1182
接下来就要为容器分配IP了，docker会从RFC1918所定义的私有IP网段中，选择一个和宿主机不同的IP地址和子网分配给docker0，连接到docker0的容器就从这个子网中选择一个未占用的IP使用。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。docker容器在启动时默认使用的是bridge模式，docker容器启动后，会连接到一个名为 docker0 的虚拟网桥，故每次启动docker容器的IP都不是固定的，不方便管理，有时候需要进行固定IP映射，比如docker集群管理时。
Docker容器------网络与资源控制
记忆的博客
07-27 739
Docker 网络与资源控制一、Docker 网络安装Docker时，它会自动创建三个网络，bridge（创建容器默认连接到此网络）、 none 、hostDocker 网络实现原理Docker 的网络模式使用docker run创建Docker容器时，可以用 --net 或 --network 选项指定容器的网络模式网络模式详解1．host模式2．container模式3．none模式4．Bridge模式5．自定义网络二、Docker 资源控制1．CPU 资源控制进行CPU压力测试2．对内存使用的限制..
Docker 网络模式
2301_77369997的博客
08-30 1101
1、docker使用linux桥接，在宿主机虚拟一个docker容器网桥（docker0）2、docker启动一个容器时会根据docker网桥的网段分配给容器一个IP地址，称为Container-IP3、同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能通过容器的Container-IP直接通信。端口映射，底层原理实际是做了一个DNAT转换。 方法一：随机映射端口（从32768开始） -P(大P) 浏览器访问：http://192.168.40.104:3
Docker的网络模式
milu_nff的博客
08-21 3084
当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，（1）docker四种网络模式如下： - Bridge contauner 桥接式网络模式 - Host(open) container 开放式网络模式 - Container(join) container 联合挂载式网络模式，是host网络模式的延伸 - None(Close) container 封闭式网络模式 （2）可以通过docker network命令查看 （3）docker run --network 命
docker 共享主机网络
gavin的专栏
07-12 764
1.停止服务 1 service docker stop 2.关掉docker0 1 ifconfig docker0 down 3.删除docker 1 brctl delbr docker0 4.增
docker 网络模式
最新发布
03-22
### Docker 网络模式详解及配置方法 #### 1. **Bridge 模式** 这是 Docker 默认的网络模式。当启动一个容器时，如果没有显式指定 `--network` 参数，则会自动使用 Bridge 模式[^2]。在这种模式下，Docker 守护进程会在主机上创建一个名为 `docker0` 的虚拟网桥，并为每个容器分配独立的 IP 地址和子网掩码。 - 配置方式： ```bash docker run --network=bridge <image_name> ``` 这种模式适合大多数场景下的应用部署需求，因为它提供了良好的隔离性和灵活性。 --- #### 2. **Host 模式** 在 Host 模式下，容器不会被分配单独的网络命名空间，而是共享宿主机的操作系统网络栈。这意味着容器内的服务可以直接绑定到宿主机的真实接口地址，而无需 NAT 或端口映射操作。 - 配置方式： ```bash docker run --network=host <image_name> ``` 需要注意的是，在此模式下运行的应用可能会与其他正在监听相同端口号的服务发生冲突。 --- #### 3. **None 模式** 如果希望完全屏蔽掉某个特定容器对外部世界的访问能力，可以选用 None 模式。此时除了 loopback 接口外不会再有其他任何形式的联网支持存在[^4]。 - 配置方式： ```bash docker run --network=none <image_name> ``` 用户需手动完成所有的必要设置比如添加额外物理适配器或者调整路由表项等工作才能让此类实例重新获得连通性。 --- #### 4. 自定义 Overlay/Custom Networks (User-defined networks) 为了实现更复杂的跨节点集群环境中的多台机器之间相互协作的需求, 可以考虑构建自定义overlay类型的逻辑拓扑结构来满足实际业务情况的要求[^3]. 这种高级别的抽象层允许不同主机上的多个容器彼此透明地交换数据包而不必关心底层具体的传输细节. - 创建一个新的覆盖型网络: ```bash docker network create -d overlay my_overlay_network ``` 之后就可以像平常一样把新产生的资源关联至目标镜像文件之上啦! --- ### 总结 每种 docker 网络模型都有其独特之处以及适用范围。对于简单的单机测试用途来说 bridge 已经足够强大；而对于追求极致性能表现又不想牺牲太多安全性的朋友而言 host 则是个不错的选择；最后当我们面临分布式计算框架搭建难题的时候不妨试试看 user defined ones 吧！
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值