本文转自测试人社区，原文链接：https://ceshiren.com/t/topic/32258

一、Docker 与虚拟机解析

1.1 架构区别

• 虚拟机会虚拟独立的 OS/内核，是一个完整的虚拟化方案

• Docker 只虚拟化软件，没有虚拟 OS/内核，共享宿主机内核（namespace 隔离不同容器）

1.2 使用场景区别

• 部署测试（TO B）只能用虚拟机

• 需要挑内核的场景都不能用 Docker

二、网络模式

2.1 bridge 网桥模式

• Docker 安装启动后会在宿主机上创建一个名为 docker0 的虚拟网桥，处于七层网络模型的数据链路层，后续每当我们创建一个新的 docker 容器，在不指定容器网络模式的情况下，docker 会通过 docker0 与主机的网络连接，docker0 相当于网桥。

• 使用 bridge 模式新创建的容器，容器内部都会有一个虚拟网卡，名为 eth0，容器之间可以通过容器内部的 IP 相互通信。

• 命令：docker run -d -name tomcat01 --net=bridge -p 8085:80 tomcat:latest

2.2 host 模式

• 如果容器指定 host 模式，则没有独立的 network namespace，而是与宿主机共用 network namespace。也就是说明容器本身不会有网卡信息，而是使用宿主机的网络信息。容器除了网络，其他比如文件系统、进程等依然都是隔离的。

• 命令：指定 --net==host

2.3 container 模式

• container 模式和指定的容器共享，两者之间除了网络共享 (网卡、主机名、IP 地址)， 其他方面还是隔离的。

• 命令：docker run -d -name tomcat02 --net=container:name/id -p 8000:80 tomcat:latest

软件测试开发免费视频教程分享