docker的网络模式和网络访问原理
一.网络模式
网站建设哪家好,找创新互联!专注于网页设计、网站建设、微信开发、微信小程序定制开发、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了鹤峰免费建站欢迎大家使用!
- --net=bridge 默认
2.--net=host
docker run -it busybox 默认运行 生成独立网络命令空间
docker run -it --net=host busybox --net=host 与宿主机一同使用网络命令空间,其他隔离
在容器内使用端口相当于占用宿主机的端口;
3.--net=none
Docker run -it --net=none 网络独立,但每配置任何地址
4.--net=container:namedocker exec -it bs sh 运行一般容器
netstat -nltp
docker run -itd --name nginx05 --net=container:bs nginxnetstat -nltp
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN -
具备同样的网络信息,容器除外,其他都是隔离;
5.自定义网络
与默认的bridge原理一样,但自定义网络具备内部DNS发现,可以通过容器名或者主机名容器之间网络通信docker network create bs-test 创建网络bs-test
docker run -it --name bs4 --net bs-test busybox
docker run -it --name bs3 --net bs-test busybox
然后互ping可以通信;主机名也可以通信; link通信
二.容器网络访问原理
Docker 宿主机与容器之间通信用的iptables的snat和dnat
从容器数据到主机的数据通过docker0网桥配置iptable snat到主机网卡。
从主机网卡到容器数据是通过docker0网桥配置iptables Dnat到容器网卡。
分享名称:docker的网络模式和网络访问原理
地址分享:http://myzitong.com/article/iiigod.html