《容器化技術(shù)》課件-網(wǎng)絡(luò)模式

Docker網(wǎng)絡(luò)模式認(rèn)識Docker網(wǎng)絡(luò)：bridgehostnone認(rèn)識Docker網(wǎng)絡(luò)：[root@localhost~]#dockernetworklsNETWORKID

NAMEDRIVERSCOPE7801e638bf7ebridgebridge

local462a0d59d54chosthost

locala3a594505ce5nonenull

localdockerrun--network=選項(xiàng)進(jìn)行指定網(wǎng)絡(luò)模式--network選項(xiàng)的值有4種，分別是使用--net=bridge指定，默認(rèn)設(shè)置。相當(dāng)于Vmware中的Nat模式，容器使用獨(dú)立networkNamespace，在默認(rèn)模式下，容器連接到docker0虛擬網(wǎng)卡。1.bridge模式使用--net=host指定，使用Host網(wǎng)絡(luò)的容器與宿主機(jī)在同一個網(wǎng)絡(luò)中，IP地址就是宿主機(jī)的IP地址。

2.host模式dockerrun--network=選項(xiàng)進(jìn)行指定網(wǎng)絡(luò)模式--network選項(xiàng)的值有4種，分別是container網(wǎng)絡(luò)模式指定新創(chuàng)建的容器和已經(jīng)存在的一個容器共享一個NetworkNamespace，而不是和宿主機(jī)共享，新創(chuàng)建的容器不會創(chuàng)建自己的網(wǎng)卡，配置自己的IP，而是和一個指定的容器共享IP、端口范圍等

3.container模式使用--net=none指定，該模式將容器放置在它自己的網(wǎng)絡(luò)棧中，它不對網(wǎng)絡(luò)進(jìn)行任何配置，該模式關(guān)閉了容器的網(wǎng)絡(luò)功能，通常使用在容器并不需要網(wǎng)絡(luò)場景下，如只需要寫磁盤卷的批處理任務(wù)。

4.none模式DockerBridge網(wǎng)絡(luò)模式：1.bridge模式宿主機(jī)DockerBridge網(wǎng)絡(luò)模式：

2.查看網(wǎng)絡(luò)接口[root@centos7~]#ipadd1:lo:<LOOPBACK,UP,LOWER_UP>mtu65536qdiscnoqueuestateUNKNOWNgroupdefaultqlen1000link/loopback00:00:00:00:00:00brd00:00:00:00:00:00inet127.0.0.1/8scopehostlovalid_lftforeverpreferred_lftforeverinet6::1/128scopehostvalid_lftforeverpreferred_lftforever2:ens33:<BROADCAST,MULTICAST,UP,LOWER_UP>mtu1500qdiscpfifo_faststateUPgroupdefaultqlen1000link/ether00:0c:29:c9:2b:6abrdff:ff:ff:ff:ff:ffinet192.168.247.128/24brd192.168.247.255scopeglobalnoprefixrouteens33valid_lftforeverpreferred_lftforeverinet6fe80::9e23:cbf5:5c96:6662/64scopelinknoprefixroutevalid_lftforeverpreferred_lftforeverDockerBridge網(wǎng)絡(luò)模式：3:docker0:<BROADCAST,MULTICAST,UP,LOWER_UP>mtu1500qdiscnoqueuestateUPgroupdefaultlink/ether02:42:60:dc:ec:7fbrdff:ff:ff:ff:ff:ffinet172.17.0.1/16brd172.17.255.255scopeglobaldocker0valid_lftforeverpreferred_lftforeverinet6fe80::42:60ff:fedc:ec7f/64scopelinkvalid_lftforeverpreferred_lftforever4:veth09db060@if6:<BROADCAST,MULTICAST,UP,LOWER_UP>mtu1500qdiscnoqueuemasterdocker0stateUPgroupdefaultlink/ether46:c9:e0:41:73:78brdff:ff:ff:ff:ff:fflink-netnsid1inet6fe80::44c9:e0ff:fe41:7378/64scopelinkvalid_lftforeverpreferred_lftforever5:veth436ad9c@if8:<BROADCAST,MULTICAST,UP,LOWER_UP>mtu1500qdiscnoqueuemasterdocker0stateUPgroupdefaultlink/ether36:ea:d8:75:60:f2brdff:ff:ff:ff:ff:fflink-netnsid0inet6fe80::34ea:d8ff:fe75:60f2/64scopelinkvalid_lftforeverpreferred_lftforever

2.查看網(wǎng)絡(luò)接口DockerBridge網(wǎng)絡(luò)模式：

3.查看Docker0網(wǎng)橋Vethpair通過brctlshow命令查看宿主機(jī)Docker0網(wǎng)橋上的Veth設(shè)備。首先在宿主機(jī)上安裝bridge-utils工具，才能使用brctlshow命令查看網(wǎng)橋設(shè)備。DockerBridge網(wǎng)絡(luò)模式：

4.測試容器網(wǎng)絡(luò)連通性掌握了Bridge網(wǎng)絡(luò)模式后，就來測試容器和容器之間、容器和宿主機(jī)之間、容器和外部網(wǎng)絡(luò)之間的連通性。*測試容器和容器網(wǎng)絡(luò)連通性（1）創(chuàng)建2個測試容器test1test2*測試容器和容器網(wǎng)絡(luò)連通性：（2）測試test1和test2的連通性DockerBridge網(wǎng)絡(luò)模式：*測試容器和容器網(wǎng)絡(luò)連通性（3）測試test1、test2容器和宿主機(jī)的連通性DockerBridge網(wǎng)絡(luò)模式：*測試容器和容器網(wǎng)絡(luò)連通性（4）測試test1、test2容器與外網(wǎng)的連通性總結(jié)：Docker默認(rèn)網(wǎng)絡(luò)模式有四種，其中Bridge是默認(rèn)的網(wǎng)絡(luò)模式，也是最常使用的網(wǎng)絡(luò)模式。連接