Docker网络通讯模型
来源:互联网 发布:游戏老板键软件 编辑:程序博客网 时间:2024/06/06 13:23
Docker使用Linux的Namesp技术来进行资源隔离,PID Namespace隔离进程,Mount Namespace隔离文件系统,Network Namespace隔离网络。一个Network Namespace提供了一份独立的网络环境,包括网卡、路由、Iptables规则等都与其他的Network Namespace隔离。一个Docker容器一般会分配一个独立的Network Namespace。
使用docker run创建容器时,可以用–net选项指定容器的网络模型,Docker有以下四种网络模型:
- host模式,使用–net=host指定。
- container模式,使用–net=container:Name或ID指定。
- none模式,使用–net=none指定。
- bridge模式,使用–net=bridge指定,默认设置为此项。
Host模式
如果启动容器的时候使用host模式,那么容器不会获得一个独立的Network Namespace,而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡,配置自己的IP等,而是使用宿主机的IP和端口。
例如:
在10.10.101.105/24的机器上用host模式启动一个含有web应用的Docker容器,监听tcp80端口。当我们在容器中执行任何类似ifconfig命令查看网络环境时,看到的都是宿主机上的信息。而外界访问容器中的应用,则直接使用10.10.101.105:80即可,不用任何NAT转换,就如直接跑在宿主机中一样。但是,容器的其他方面,如文件系统、进程列表等还是和宿主机隔离的。
Container模式
指定新创建的容器和已经存在的一个容器共享一个Network Namespace,而不是和宿主机共享。新创建的容器不会创建自己的网卡,配置自己的IP,而是和一个指定的容器共享IP、端口范围等。两个容器的进程可以通过IO网卡设备通信。
none模式
该模式和前两种模式不同,在这种模式下,Docker容器拥有自己的Network Namespace,但是,并不为Docker容器进行任何网络配置。这个Docker容器没有网卡、IP、路由等信息。需要自己为Docker容器添加网卡、配置IP等。
bridge模式
bridge模式是Docker默认的网络设置,此模式会为每一个容器分配Network Namespace、设置IP等,并将一个主机上的Docker容器连接到一个虚拟网桥上。
参考资料:
bridge模式详细介绍:https://github.com/pzxwhc/MineKnowContainer/issues/52
- Docker网络通讯模型
- 网络通讯模型
- 网络通讯模型
- 网络通讯模型
- linux网络通讯模型
- java C/S socket 网络通讯模型
- spserver学习之二__网络通讯模型
- 网络通讯
- 网络通讯
- 网络通讯
- 网络通讯
- 网络通讯
- [Kubernetes]Docker的网络模型
- docker 四种网络模型
- 【转】网络通讯模型(大家一起讨论)http://bbs.chinaunix.net/thread-1840615-1-1.html
- [Kubernetes]Docker的overlay网络模型
- Docker使用tensorflow serving部署mnist模型
- Docker Engine 插件模型和 k8s 插件模型区别
- 自动化运维(python)
- chrome浏览器美化插件:让您的浏览器页面冒水泡, 游小鱼儿
- 深入理解内部类、静态内部类、局部内部类
- 软件架构需要考虑的基本原则
- initUndistortRectifyMap源码解析
- Docker网络通讯模型
- 解决微信分享iphone端报invalid signature
- xgboost: 速度快效果好的 boosting 模型
- Oracle基础知识
- Openfiler安装图解教程
- 游标的使用
- Postgresql 数据库插入当前时间命令
- 7、Selenium + Python 实现 UI 自动化测试-键盘操作
- FFmpeg常用基本命令