Docker 实践经验（六）：Docker 网络

作者：看，未来

2022 年 5 月 30 日
本文字数：1090 字
阅读完需：约 4 分钟

@[toc]

docker 启动前后网络状况

docker 启动之前（具体 ip 就不必看了，我 docker 关不掉了。。。）：

docker 启动之后：

Docker 三大网络模式

（其实就仨儿，那个 minikube 是之前搞 k8s 集群留下的）

·bridge 模式：使用--network bridge 指定，默认使用 docker0

Docker 服务默认会创建一个 docker0 网桥（其上有一个 docker0 内部接口），该桥接网络的名称为 docker0，它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。Docker 默认指定了 docker0 接口的 IP 地址和子网掩码，让主机和容器之间可以通过网桥相互通信。

·host 模式：使用--network host 指定

直接使用宿主机的 IP 地址与外界进行通信，不再需要额外进行 NAT 转换。容器将不会获得一个独立的 Network Namespace，而是和宿主机共用一个 Network Namespace。容器将不会虚拟出自己的网卡而是使用宿主机的 IP 和端口。并且通过-p 设置的参数将不会起到任何作用，端口号会以主机端口号为主，重复时则递增。

·none 模式：使用--network none 指定

·container 模式：使用--network container:NAME 或者容器 ID 指定

新建的容器和已经存在的一个容器共享一个网络 ip 配置而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的 IP，而是和一个指定的容器共享 IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。

被共享的容器挂了它也没事儿，因为共享的只是配置而已

docker run -d -p 6380:6379 --network container:redis--name redis2 wlf/myredis

复制代码

==·容器 IP 变动时候可以通过服务名直接网络通信而不受到影响==

常用命令

Docker 平台架构解析

从其架构和运行流程来看，Docker 是一个 C/S 模式的架构，后端是一个松耦合架构，众多模块各司其职。

Docker 运行的基本流程为：

1 用户是使用 Docker Client 与 Docker Daemon 建立通信，并发送请求给后者。
2 Docker Daemon 作为 Docker 架构中的主体部分，首先提供 Docker Server 的功能使其可以接受 Docker Client 的请求。
3 Docker Engine 执行 Docker 内部的一系列工作，每一项工作都是以一个 Job 的形式的存在。
4 Job 的运行过程中，当需要容器镜像时，则从 Docker Registry 中下载镜像，并通过镜像管理驱动 Graph driver将下载镜像以Graph的形式存储。
5 当需要为 Docker 创建网络环境时，通过网络管理驱动 Network driver 创建并配置 Docker 容器网络环境。
6 当需要限制 Docker 容器运行资源或执行用户指令等操作时，则通过 Execdriver 来完成。
7 Libcontainer是一项独立的容器管理包，Network driver以及Exec driver都是通过Libcontainer来实现具体对容器进行的操作。