docker網(wǎng)絡(luò)模式詳解 docker網(wǎng)絡(luò)模式優(yōu)缺點?
docker網(wǎng)絡(luò)模式優(yōu)缺點?主機模式:容器不會獲得單獨的網(wǎng)絡(luò)名稱空間,而是與主機共享一個網(wǎng)絡(luò)名稱空間。容器不會虛擬化自己的網(wǎng)卡、配置自己的IP等,而是使用主機的IP和端口。網(wǎng)絡(luò)性能很好,但是docke
docker網(wǎng)絡(luò)模式優(yōu)缺點?
主機模式:容器不會獲得單獨的網(wǎng)絡(luò)名稱空間,而是與主機共享一個網(wǎng)絡(luò)名稱空間。容器不會虛擬化自己的網(wǎng)卡、配置自己的IP等,而是使用主機的IP和端口。網(wǎng)絡(luò)性能很好,但是docker主機上已經(jīng)使用的端口不能再使用了,網(wǎng)絡(luò)的隔離性也不好。
容器模式:容器與現(xiàn)有容器共享網(wǎng)絡(luò)命名空間,而不是與主機共享。與主機一樣,網(wǎng)絡(luò)性能良好,但隔離性不好。兩個容器的進程可以通過lo網(wǎng)卡設(shè)備進行通信。
無模式:docker容器有自己的網(wǎng)絡(luò)名稱空間,但它不執(zhí)行docker容器的任何網(wǎng)絡(luò)配置。也就是說,docker容器沒有網(wǎng)卡、IP、路由等信息。我們需要添加網(wǎng)卡并為docker容器配置IP。無法連接這種類型的網(wǎng)絡(luò)。
網(wǎng)橋模式:默認模式下,將在主機上創(chuàng)建名為docker0的虛擬網(wǎng)橋,并且在主機上啟動的docker容器將連接到虛擬網(wǎng)橋。虛擬網(wǎng)橋的工作原理類似于物理交換機,因此主機上的所有容器都通過交換機連接到第2層網(wǎng)絡(luò)。網(wǎng)絡(luò)性能不比主機好,但隔離性好。
如何創(chuàng)建dockernetwork?
使用docker network create命令創(chuàng)建,只能創(chuàng)建docker的內(nèi)置網(wǎng)絡(luò)模式
使用docker插件創(chuàng)建自定義網(wǎng)絡(luò)
使用docker命令創(chuàng)建網(wǎng)絡(luò)
docker的內(nèi)置網(wǎng)絡(luò)模式包括以下幾種:
bridge我們基于此網(wǎng)絡(luò)模式創(chuàng)建了mynet網(wǎng)絡(luò)
主機本地網(wǎng)絡(luò)模式
macvlan,這似乎是最新的
null No network
覆蓋用于swarm群集中容器的跨主機網(wǎng)絡(luò)訪問
docker create network命令包含以下參數(shù):
flag shorthand-h已解密,請使用--help
用法:docker network create[options]network
create a network
docker容器如何與外部網(wǎng)絡(luò)進行通信,docker容器間如何互聯(lián)?
1. 通過使用-V參數(shù),可以將docker容器中的端口映射到外部世界,實現(xiàn)容器與外部網(wǎng)絡(luò)的通信。
2. Docker容器互聯(lián):創(chuàng)建一個網(wǎng)絡(luò),不同容器可以共享,通過容器的主機名進行互聯(lián),相當于同一個局域網(wǎng)內(nèi)的通信。