Docker的四种网络模式

docker在安装完成的时候，就可以使用以下四种网络，在安装成功后可以使用docker network ls命令查看，我们在创建容器的时候可以使用这几种网络

docker的网络模式

1、bridge网络

docker 会在 host 机器上新创建一个 docker0 的 bridge：可以把它想象成一个虚拟的交换机，所有的容器都是连到这台交换机上面的。docker 会从私有网络中选择一段地址来管理容器。

每创建一个容器，docker会创建一对interfaces，一边连接到container的虚拟网卡上，一边连接到docker0的网桥上，虚拟网桥docker0的工作方式类似于物理交换机，这样在主机上的所有的container就通过docker0连接到了一个二层网络中，从docker0子网中划分一个IP给容器使用，并且设置docker0的IP地址为容器的默认网关

创建容器时使用–net=bridge来使用bridge网络，docker的默认网络模式为bridge模式，如果不指定–net参数，也就是bridge模式

2、host模式

如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。直接使用 Docker host 的网络最大的好处就是性能，如果容器对网络传输效率有较高要求，则可以选择 host 网络。当然不便之处就是牺牲一些灵活性，比如要考虑端口冲突问题，Docker host 上已经使用的端口就不能再用了。

创建容器时使用–net=host来使用host网络

3、none网络

在none模式下，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息。需要我们自己为Docker容器添加网卡、配置IP等。

创建容器时使用–net =none来使用none网络

4、container网络

这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的 IP，而是和一个指定的容器共享 IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 lo 网卡设备通信。

创建容器时使用–net=container:NAME_or_ID来使用container网络