docker的通訊模式有:1、bridge網路模式,又稱為brigde網橋,在不指定網路的情況下,容器之間的通訊都是透過bridge網橋進行通訊的;2、host宿主機模式;3、container網路模式;4、none網路模式。
本教學操作環境:linux5.9.8系統、docker-1.13.1版、Dell G3電腦。
docker 容器的四種通訊模式
#1、bridge網路模式
首先,當docker在預設情況下運行容器時,宿主機會建立一個bridge網橋,是一個名叫docker 0的虛擬網橋,預設docker 0 ip為172.17.0.1,網橋再給容器分配虛擬子網路ip,並且以網橋ip作為網關。在不指定網路的情況下,容器之間的通訊都是透過bridge網橋進行通訊。然後網橋在與宿主機鏡像進行ip轉換,連接埠對映等通訊。
其實這種bridge網橋與容器,與宿主機之間的通信,有過網絡方面經驗的同學,看一下下面一張圖,就應該可以輕鬆的了解這種通信的原理了,有點類似與三層路由交換。
2、host宿主機模式
若容器指定網路模式為host,容器不會有自己的network namespace,而是和宿主機共用一個network網路及ip,容器不會有虛擬出自己的網卡、ip等,當然除了網路通訊這一塊和宿主機綁定了,其餘的容器內容還是和宿主機安全隔離了。這種在做容器遷移時,很不方便,不建議使用。原理圖示如下,
3、container 網路模式:
解析:與另一個運行中的docker容器共用網絡--net=container:containerID
容器直接連接埠盡量別衝突,採用先到先得原則
4、none網路模式
容器指定網路模式-net為none時,docker容器擁有自己的network namespace,但所有網路配置都要自行配置,如ip、網路卡等,這種方式很麻煩,不建議使用,原理圖示如下
總結:
#Docker通訊模式 | 設定 | 說明 |
---|---|---|
host模式 | –net=host | 容器和宿主機共用Network namespace。 |
container模式 | –net=container:NAME_or_ID | 容器和另一個容器共用Network namespace。 kubernetes中的pod就是多個容器共用一個Network namespace。 |
none模式 | –net=none | #容器有獨立的Network namespace,但並沒有對其進行任何網路設置,例如分配veth pair 和網橋連接,設定IP等。 |
bridge模式 | –net=bridge | (預設為該模式) |
#推薦學習:《docker影片教學》
以上是docker的通訊模式有哪些的詳細內容。更多資訊請關注PHP中文網其他相關文章!