怎么查看docker容器的網(wǎng)絡(luò)環(huán)境

本篇內(nèi)容介紹了“怎么查看docker容器的網(wǎng)絡(luò)環(huán)境”的有關(guān)知識(shí)，在實(shí)際案例的操作過(guò)程中，不少人都會(huì)遇到這樣的困境，接下來(lái)就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧！希望大家仔細(xì)閱讀，能夠?qū)W有所成！

docker run 創(chuàng)建 Docker容器時(shí)，可以用 –net 選項(xiàng)指定容器的網(wǎng)絡(luò)模式，Docker 有四種單節(jié)點(diǎn)網(wǎng)絡(luò)模式。

bridge 模式

Docker 容器默認(rèn)使用 bridge 模式的網(wǎng)絡(luò)。該模式下Docker Container不具有一個(gè)公有IP，因?yàn)樗拗鳈C(jī)的IP地址與veth pair的 IP地址不在同一個(gè)網(wǎng)段內(nèi)。Docker采用 NAT 方式，將容器內(nèi)部的服務(wù)監(jiān)聽(tīng)的端口與宿主機(jī)的某一個(gè)端口port 進(jìn)行“綁定”，使得宿主機(jī)以外的世界可以主動(dòng)將網(wǎng)絡(luò)報(bào)文發(fā)送至容器內(nèi)部。

Host 模式

Host 模式并沒(méi)有為容器創(chuàng)建一個(gè)隔離的網(wǎng)絡(luò)環(huán)境。而之所以稱之為host模式，是因?yàn)樵撃Ｊ较碌?Docker 容器會(huì)和 host 宿主機(jī)共享同一個(gè)網(wǎng)絡(luò) namespace，如果啟動(dòng)容器的時(shí)候使用 host 模式，那么這個(gè)容器將不會(huì)獲得一個(gè)獨(dú)立的 Network Namespace，而是和宿主機(jī)共用一個(gè) Network Namespace。容器將不會(huì)虛擬出自己的網(wǎng)卡，配置自己的 IP 等，而是使用宿主機(jī)的 IP 和端口。

container 模式

Container 網(wǎng)絡(luò)模式是 Docker 中一種較為特別的網(wǎng)絡(luò)的模式。處于這個(gè)模式下的 Docker 容器會(huì)共享其他容器的網(wǎng)絡(luò)環(huán)境，因此，至少這兩個(gè)容器之間不存在網(wǎng)絡(luò)隔離，而這兩個(gè)容器又與宿主機(jī)以及除此之外其他的容器存在網(wǎng)絡(luò)隔離。

這個(gè)模式指定新創(chuàng)建的容器和已經(jīng)存在的一個(gè)容器共享一個(gè) Network Namespace，而不是和宿主機(jī)共享。新創(chuàng)建的容器不會(huì)創(chuàng)建自己的網(wǎng)卡，配置自己的 IP，而是和一個(gè)指定的容器共享 IP、端口范圍等。同樣，兩個(gè)容器除了網(wǎng)絡(luò)方面，其他的如文件系統(tǒng)、進(jìn)程列表等還是隔離的。兩個(gè)容器的進(jìn)程可以通過(guò) lo 網(wǎng)卡設(shè)備通信。

none 模式

網(wǎng)絡(luò)模式為 none，即不為 Docker 容器構(gòu)造任何網(wǎng)絡(luò)環(huán)境。一旦Docker 容器采用了none 網(wǎng)絡(luò)模式，那么容器內(nèi)部就只能使用loopback網(wǎng)絡(luò)設(shè)備，不會(huì)再有其他的網(wǎng)絡(luò)資源。Docker Container的none網(wǎng)絡(luò)模式意味著不給該容器創(chuàng)建任何網(wǎng)絡(luò)環(huán)境，容器只能使用127.0.0.1的本機(jī)網(wǎng)絡(luò)。

“怎么查看docker容器的網(wǎng)絡(luò)環(huán)境”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識(shí)可以關(guān)注億速云網(wǎng)站，小編將為大家輸出更多高質(zhì)量的實(shí)用文章！