-
bridge网络模式
1.1 原理: docker进程启动时,主机上创建一个docker0 容器,作为网络桥接机。
主机上创建一对虚拟网卡 veth 设备 ;
当创建一个新的docker容器时,虚拟网卡一端搭入新的docker容器中,命名为eth0(容器网卡),另一 端放入主机,命名vethxxxx ,并将该veth设备放入docker0 容器,以docker0 作为网络桥接机
特点:默认情况-连接同一网桥的容器是可以相互通信的(-icc=true),也可以设置为禁止通信:在DOCKER_OPTsS变量中设置–icc=false;
也可以设置容器与外部机器服务的通信-
host 网络模式
2.1 *原理:与宿主机共享网络,同一个iP和主机名,可通过主机IP 访问docker容器的服务,但是端口22 会与宿主机冲突,22已被宿主机占用,所以docker容器不可采用22端口 -
container 网络模式:
3.1 解析:与另一个运行中的docker容器共享网络 --net=container:containerID
容器直接端口尽量别冲突,采用先到先得原则 -
none网络模式
不设置任何网络模式
-