©2020-2024 ioDraw All rights reserved,
Privacy Policy
如何查看
bridge 模式
Docker 容器默认使用 bridge 模式的网络。该模式下Docker Container不具有一个公有IP，因为宿主机的IP地址与veth pair的
IP地址不在同一个网段内。Docker采用 NAT 方式，将容器内部的服务监听的端口与宿主机的某一个端口port
进行“绑定”，使得宿主机以外的世界可以主动将网络报文发送至容器内部。
Host 模式
Host 模式并没有为容器创建一个隔离的网络环境。而之所以称之为host模式，是因为该模式下的 Docker 容器会和 host 宿主机共享同一个网络
namespace，如果启动容器的时候使用 host 模式，那么这个容器将不会获得一个独立的 Network Namespace，而是和宿主机共用一个
Network Namespace。容器将不会虚拟出自己的网卡，配置自己的 IP 等，而是使用宿主机的 IP 和端口。
container 模式
Container 网络模式是 Docker 中一种较为特别的网络的模式。处于这个模式下的 Docker
容器会共享其他容器的网络环境，因此，至少这两个容器之间不存在网络隔离，而这两个容器又与宿主机以及除此之外其他的容器存在网络隔离。
这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的
IP，而是和一个指定的容器共享 IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 lo
网卡设备通信。
none 模式
网络模式为 none，即不为 Docker 容器构造任何网络环境。一旦Docker 容器采用了none
网络模式，那么容器内部就只能使用loopback网络设备，不会再有其他的网络资源。Docker
Container的none网络模式意味着不给该容器创建任何网络环境，容器只能使用127.0.0.1的本机网络。