Docker四种网络模式演示及连通性测试-迪思分享

本站所有内容来自互联网收集，仅供学习和交流，请勿用于商业用途。如有侵权、不妥之处，请第一时间联系我们删除！Q群：

免费资源网 – https://freexyz.cn/

目录Docker 的四种网络模式 host 模式 host 模式演示 container 模式 container 模式演示 none 模式 none 模式演示bridge 模式 bridge 模式演示

Docker 的四种网络模式

网络模式网络配置说明host（开放式网络模式）–network host容器和宿主机共享 Network namespacecontainer（联合挂载式网络模式）–network container多个容器共享一个 Network namespacenone（封闭式网络模式）–network none将容器放置在它自己的网络栈中，但是并不进行任何配置，该模式关闭了容器的网络功能bridge（桥接式网络模式）–network bridgeDocker默认的网络设置，此模式会为每一个容器分配Network Namespace、设置IP等

docker network 查看 docker 网络模式

[root@docker ~]# docker network ls NETWORK ID NAME DRIVER SCOPE 15791bf83278 bridge bridge local df75b40e39f6 host host local f89ee64125bc none null local

docker run –network 命令可以指定使用的网络模式

host 模式

Docker四种网络模式演示及连通性测试插图

如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace 。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。

使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可以使用宿主机的端口，不需要进行NAT，host最大的优势就是网络性能比较好，但是docker host上已经使用的端口就不能再用了，网络的隔离性不好。

host 模式演示

以 host 网路模式运行容器centos

[root@docker ~]# docker run -itd –name centos –network host centos:latest

查看该容器的网络模式

[root@docker ~]# docker inspect 40c4e28bd29c | grep -i network “NetworkMode”: “host”, “NetworkSettings”: { “Networks”: { “NetworkID”: “df75b40e39f671cbc4d287fefce8b7b64819fcad453cfe7f34831f6490480760”,

查看容器 IP

[root@docker ~]# docker exec -it $(docker ps -q) hostname -I 192.168.117.130 172.17.0.1

container 模式

Docker四种网络模式演示及连通性测试插图1

这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace ，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的 IP，而是和一个指定的容器共享 IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 lo 网卡设备通信。

container 模式演示

使用 bridge 网络模式启动一个 centos_1 容器

[root@docker ~]# docker run -itd –name centos_1 –network bridge centos:latest 10ec9d1e3a6b7530cff797cdfc2c44702b62f9f29dcee679306a0262d1e41226 #查看该容器的网络模式 [root@docker ~]# docker inspect 10ec9d1e3a6b | grep -i network “NetworkMode”: “bridge”, “NetworkSettings”: { “Networks”: { “NetworkID”: “ae7c4bfdd3910f8a00cb962afd06cf296d7d04a99611a6ab154d496ca777183b”, #查看容器IP [root@docker ~]# docker exec -it 10ec9d1e3a6b hostname -I 172.17.0.2

使用 container 网络模式启动一个 centos_2 容器

[root@docker ~]# docker run -itd –name centos_2 –network container:centos_1 centos:latest 1f7d976b3f80dd064fd87902dacefc72b617acc6f7917a2f0adb434cb5ff0d11 #查看该容器的网络模式 [root@docker ~]# docker inspect 1f7d976b3f80 | grep -i network “NetworkMode”: “container:centos_1”, “NetworkSettings”: { “Networks”: {} #查看容器IP [root@docker ~]# docker exec -it 1f7d976b3f80 hostname -I 172.17.0.2

测试 centos_2 与宿主机的连通性

#通信正常 [root@docker ~]# docker exec -it 1f7d976b3f80 ping 192.168.117.130 PING 192.168.117.130 (192.168.117.130) 56(84) bytes of data. 64 bytes from 192.168.117.130: icmp_seq=1 ttl=64 time=0.135 ms 64 bytes from 192.168.117.130: icmp_seq=2 ttl=64 time=0.046 ms 64 bytes from 192.168.117.130: icmp_seq=3 ttl=64 time=0.057 ms

测试 centos_2 与外网的连通性

#通信正常 [root@docker ~]# docker exec -it 1f7d976b3f80 ping www.baidu.com PING www.a.shifen.com (61.135.185.32) 56(84) bytes of data. 64 bytes from 61.135.185.32 (61.135.185.32): icmp_seq=1 ttl=127 time=4.45 ms 64 bytes from 61.135.185.32 (61.135.185.32): icmp_seq=2 ttl=127 time=4.27 ms

none 模式

Docker四种网络模式演示及连通性测试插图2

使用none模式，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息，只有lo 网络接口。需要我们自己为Docker容器添加网卡、配置IP等。

不参与网络通信，运行于此类容器中的进程仅能访问本地回环接口；仅适用于进程无须网络通信的场景中，例如：备份进程诊断及各种离线任务等。

none 模式演示

使用 none 网络模式启动一个 centos_1 容器

[root@docker ~]# docker run -itd –name centos_1 –network none centos:latest b70dddea0a3a554c0c658442fcce8950a272148192b9622a1c5e6baa92be705c #查看该容器的网络模式 [root@docker ~]# docker inspect b70dddea0a3a | grep -i network “NetworkMode”: “none”, “NetworkSettings”: { “Networks”: { “NetworkID”: “f89ee64125bc9606a0e30f5d6c52d21bbdd10b14cd32191c783967a41675497c”, #查看容器IP [root@docker ~]# docker exec -it b70dddea0a3a hostname -I #IP为空

测试 centos_1 与宿主机的连通性

#无法通信 [root@docker ~]# docker exec -it b70dddea0a3a ping 192.168.117.130 connect: Network is unreachable

bridge 模式

Docker四种网络模式演示及连通性测试插图3

当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的 Docker容器会连接到这个虚拟网桥上，所以有默认地址172.17.0.1/16的地址。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。

从 docker0子网中分配一个IP给容器使用，并设置 docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡 veth pair设备，Docker将veth pair设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。可以通过brctl show命令查看。

#如果您的主机没有 brctl 命令，请安装网桥管理工具包 [root@docker ~]# yum install -y bridge-utils #查看网桥 [root@docker ~]# brctl show bridge name bridge id STP enabled interfaces docker0 8000.02426f470008 no

bridge模式是docker的默认网络模式，不写–net参数，就是bridge模式。使用docker run -p时，docker实际是在iptables做了DNAT规则，实现端口转发功能。可以使用iptables -t nat -vnL查看。

bridge 模式演示

创建一个网桥 centos-net

[root@docker ~]# docker network create -d bridge centos-net 1d8d918c3488b0e5b3f15ecd5c35c1dc36a87c66dc39fa38fbefcdc6ef471218 #查看创建的网桥 [root@docker ~]# brctl show bridge name bridge id STP enabled interfaces #新创建的网桥 br-1d8d918c3488 8000.024297951600 no #系统默认的网桥 docker0 8000.02426f470008 no [root@docker ~]# ip a 8: br-1d8d918c3488: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default link/ether 02:42:97:95:16:00 brd ff:ff:ff:ff:ff:ff inet 172.18.0.1/16 scope global br-1d8d918c3488 valid_lft forever preferred_lft forever

使用 bridge 网络模式启动一个 centos_1 容器

[root@docker ~]# docker run -itd –name centos_1 –network centos-net centos:latest f5bdd3510cc84a6fdeef10f062589770daa663aa31855131cab3fa0627e98d3d #查看该容器的网络模式 [root@docker ~]# docker inspect f5bdd3510cc8 | grep -i network “NetworkMode”: “centos-net”, “NetworkSettings”: { “Networks”: { “NetworkID”: “1d8d918c3488b0e5b3f15ecd5c35c1dc36a87c66dc39fa38fbefcdc6ef471218”, #查看容器IP [root@docker ~]# docker exec -it f5bdd3510cc8 hostname -I 172.18.0.2

使用 bridge 网络模式启动一个 centos_2 容器

[root@docker ~]# docker run -itd –name centos_2 –network centos-net centos:latest #查看该容器的网络模式 [root@docker ~]# docker inspect $(docker ps -n 1 -q ) | grep -i network “NetworkMode”: “centos-net”, “NetworkSettings”: { “Networks”: { “NetworkID”: “1d8d918c3488b0e5b3f15ecd5c35c1dc36a87c66dc39fa38fbefcdc6ef471218”, #查看容器IP [root@docker ~]# docker exec -it $(docker ps -n 1 -q ) hostname -I 172.18.0.3

查看网桥连接状况

[root@docker ~]# brctl show bridge name bridge id STP enabled interfaces br-1d8d918c3488 8000.024297951600 no veth44c8534 vethef015ff docker0 8000.02426f470008 no

测试容器之间的连通性

[root@docker ~]# docker exec -it f5bdd3510cc8 ping 172.18.0.3 PING 172.18.0.3 (172.18.0.3) 56(84) bytes of data. 64 bytes from 172.18.0.3: icmp_seq=1 ttl=64 time=0.104 ms 64 bytes from 172.18.0.3: icmp_seq=2 ttl=64 time=0.046 ms 64 bytes from 172.18.0.3: icmp_seq=3 ttl=64 time=0.045 ms

测试容器与宿主机间的连通性

#容器 centos_1 与宿主机间的连通性 [root@docker ~]# docker exec -it f5bdd3510cc8 ping 192.168.117.130 PING 192.168.117.130 (192.168.117.130) 56(84) bytes of data. 64 bytes from 192.168.117.130: icmp_seq=1 ttl=64 time=0.102 ms 64 bytes from 192.168.117.130: icmp_seq=2 ttl=64 time=0.042 ms #容器 centos_2 与宿主机间的连通性 [root@docker ~]# docker exec -it 78854ab16473 ping 192.168.117.130 PING 192.168.117.130 (192.168.117.130) 56(84) bytes of data. 64 bytes from 192.168.117.130: icmp_seq=1 ttl=64 time=0.103 ms 64 bytes from 192.168.117.130: icmp_seq=2 ttl=64 time=0.043 ms

以上就是Docker四种网络模式演示及连通性测试的详细内容，更多关于Docker网络模式连通性测试的资料请关注其它相关文章！

免费资源网 – https://freexyz.cn/

迪思分享版权声明 ① 本网站名称：❤迪思分享❤ 本站永久网址：▶https://www.dsary.com◀
② 如果您喜欢本站，点击这儿

开通VIP，同时按Ctrl+D保存网页
③ 在浏览网站中可能会帮助到您：

④ 本站接受投稿，同时也开启了创作分成，投稿用户只需自行设置收费即可！点击查看如果需要投稿，请点击投稿发布文章！
⑤ 本站一律禁止以任何方式发布或转载任何违法的相关信息，如果发现请点击上方联系方式进行举报！情况如实，可获得本站一个月的VIP
⑥ 本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。如遇压缩包需解压密码，一般为：www.dsary.com 丨 www.syymw.com请知悉！
⑦ 修改版本安卓及电脑软件，加群提示为修改者自留，非本站信息，注意鉴别！资源来源于网络，仅供大家学习与参考，请于下载后24小时内删除；
⑧ 若作商业用途，请联系原作者授权，若本站侵犯了您的权益请联系站长进行删除处理；可联系上方QQ或进入QQ群进行反馈！
⑨互联网的本质是自由与分享，我们真诚的希望，每一份有价值的正能量能够在互联网中自由传播。

THE END