掌握CentOS7环境下的Docker使用（五）Docker容器的网络模式
文章目录
- Docker容器的网络模式
- Docker桥接网络模式
- Docker主机host网络模式
- Docker的none模式
Docker容器的网络模式
默认的三种网络模式：
- bridge：桥接模式
- host：主机模式
- none：无网络模式
查看网络模式：docker network ls
查看ifconfig：
Docker桥接网络模式
ens32是宿主机的网卡，docker0是docker服务启动的时候创建的虚拟网桥，并选择一个和宿主机不同的ip地址和子网分配给网桥
当网络模式选择桥接模式时，就会连接docker0这个虚拟网桥，通过NAT的转换，连接宿主机的网卡去连接外网
每新启动一个容器，网卡就会增加一个：
启动四个容器
增加了四个网卡
验证是否所有容器都桥接到docker0网卡：
进入一个centos：7镜像的docker容器中，使用route -n查看路由，使用ifconfig查看ip
匹配到的所有任何ip地址（0.0.0.0）都会发往172.17.0.1，退出容器后可以看见docker0的虚拟网桥就是172.17.0.1
安装yum install -y bridge-utils查看机器的桥接情况：brctl show
外部的机器想要访问docker容器也必须先通过宿主机才可以，不能直接访问到docker容器，验证：
运行一个nginx容器，在外部ping不通
但可以ping通宿主机
Docker主机host网络模式
host 模式：该模式下容器是不会拥有自己的ip地址，而是使用宿主机的ip地址和端口。
- 网络性能比桥接模式好
- host模式容器占用了80端口后，宿主机将无法使用80端口
启动nginx容器命令：
docker run -d --net=host mycentos:nginx /usr/local/nginx/sbin/nginx -g "daemon off;"
可以看见宿主机并没有多出虚拟机网卡：
host模式容器使用的是宿主机的ip地址和端口，可以访问宿主机ip验证是否能访问到nginx（防火墙开启状态下访问）：
查看防火墙状态：firewall-cmd --state
查看80端口占用情况：netstat -tunlp | grep 80
80端口被docker容器占用，把端口放开
防火墙放开80端口：
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --reload
可以访问到
注意：如果容器不以host模式启动运行，则外部是无法访问到的
Docker的none模式
none模式：关闭模式
无法连外网，相当于断网状态
上一篇：TimesNet复现结果
下一篇：百度发布文心一言，我想说几句