Docker网络配置再学习之Host和none模式

妖狐艹你老母 2024-03-26 18:05 81阅读 0赞

在之前的文章中，**壹哥**跟大家说过，关于Docker网络这一块的内容有很多，为了让大家搞清楚这个问题，**壹哥**准备搞几篇系列文章，来为各位小伙伴解惑。今天**壹哥**给大家带来的是Docker网络中host和none模式的配置实现教程，接下来我们来看看吧。

Docker容器和服务之所以强大，是因为两者可以连接在一起，或者将它们连接到非Docker的工作负载上，而Docker容器和服务甚至都不需要知道它们部署在Docker容器上。无论Docker主机是运行在Linux、window上，或者是两者混合运行，我们都可以使用Docker，以与平台无关的方式来管理它们。

而这一切的基础，都是缘于Docker网络提供的强大功能和良好设计！

### **一. 操作环境** ###

我们先说一下运行所需要的环境，如下：

> centos 7.x版本  
> docker版本：Docker version 20.10.18, build b40c2f6  
> xshell 7

### **二. Docker network 常用命令** ###

我们先来看看Docket中提供的常用network命令。

1.  #### 查看docker network帮助手册 ####

[root@hecs-215393 ~]# docker network --help  # 查看docker network 帮助手册
    
    Usage:  docker network COMMAND
    
    Manage networks
    
    Commands:
      # 通过网络连接容器
      connect     Connect a container to a network
      # 创建一个网络连接
      create      Create a network
      # 关闭容器连接
      disconnect  Disconnect a container from a network
      # 显示一个或多个网络上的详细信息
      inspect     Display detailed information on one or more networks
      # 列出所有网络
      ls          List networks
      # 删除所有未使用的网络
      prune       Remove all unused networks
      # 删除一个或者多个网络
      rm          Remove one or more networks
    
    Run 'docker network COMMAND --help' for more information on a command.
    [root@hecs-215393 ~]#

1.  #### 列出docker网络 ####

[root@hecs-215393 ~]# docker network ls # 列出docker网络
    NETWORK ID     NAME      DRIVER    SCOPE
    5b15d96cf179   bridge    bridge    local
    12bf219add93   host      host      local
    66b6768156e6   none      null      local
    [root@hecs-215393 ~]#

1.  #### 通过docker network create创建一个网络 ####

[root@VM-8-11-centos ~]# docker network ls
    NETWORK ID     NAME      DRIVER    SCOPE
    52f8e50a864d   bridge    bridge    local
    5534ad5d6eca   host      host      local
    d60aa65de36e   none      null      local
    # 创建一个docker网络
    [root@VM-8-11-centos ~]# docker network create qf
    6fc2499a6dd26591e1b61f1d20e3c9c61f4b64e3de77b7a832be0f68572ec279
    
    # 再次查看一下当前的网络状态
    [root@VM-8-11-centos ~]# docker network ls
    NETWORK ID     NAME      DRIVER    SCOPE
    52f8e50a864d   bridge    bridge    local
    5534ad5d6eca   host      host      local
    d60aa65de36e   none      null      local
    6fc2499a6dd2   qf        bridge    local
    [root@VM-8-11-centos ~]#

![b55c7bb360774563b43cc1b3bb52510b.png][]

1.  #### 查看qf网络的详细信息 ####

[root@VM-8-11-centos ~]# docker network inspect qf
    [
        {
            "Name": "qf",
            "Id": "6fc2499a6dd26591e1b61f1d20e3c9c61f4b64e3de77b7a832be0f68572ec279",
            "Created": "2022-10-09T16:41:48.505578412+08:00",
            "Scope": "local",
            "Driver": "bridge",
            "EnableIPv6": false,
            "IPAM": {
                "Driver": "default",
                "Options": {},
                "Config": [
                    {
                        "Subnet": "172.19.0.0/16",
                        "Gateway": "172.19.0.1"
                    }
                ]
            },
            "Internal": false,
            "Attachable": false,
            "Ingress": false,
            "ConfigFrom": {
                "Network": ""
            },
            "ConfigOnly": false,
            "Containers": {},
            "Options": {},
            "Labels": {}
        }
    ]
    [root@VM-8-11-centos ~]#

### **三. Docker网络的作用** ###

在开始学习Docker网络用法之前，我们再来了解一下Docker网络的作用，主要作用如下：

> 1. Docker网络可以负责容器间的相互连接和通信，以及端口映射；  
> 2. 当容器\`ip\`地址发生更改时，可以通过服务名称进行网络通信，不会因为\`ip\`的更改导致服务不可用。

### **四. 网络模式** ###

Docker的网络有以下几种网络模式：

<table style=""> 
 <tbody> 
 <tr> 
 <td style="width:226px;vertical-align:middle;height:31px;">网络模式</td> 
 <td style="width:601px;vertical-align:middle;height:31px;">说明</td> 
 </tr> 
 <tr> 
 <td style="width:226px;vertical-align:middle;height:31px;">bridge, 虚拟网桥, 默认模式</td> 
 <td style="width:601px;vertical-align:middle;height:31px;">每一个容器有独立的ip, 并将容器连接到docker0网桥上</td> 
 </tr> 
 <tr> 
 <td style="width:226px;vertical-align:middle;height:31px;">host</td> 
 <td style="width:601px;vertical-align:middle;height:31px;">使用宿主机的ip和端口号, 容器不会虚拟出自己的网卡、配置ip</td> 
 </tr> 
 <tr> 
 <td style="width:226px;vertical-align:middle;height:31px;">none</td> 
 <td style="width:601px;vertical-align:middle;height:31px;">有独立的network namespace,但是并未对其进行任何网络设置</td> 
 </tr> 
 <tr> 
 <td style="width:226px;vertical-align:middle;height:31px;">container</td> 
 <td style="width:601px;vertical-align:middle;height:31px;">和一个指定的容器共享ip和端口号, 不会虚拟出网卡、配置ip等操作.</td> 
 </tr> 
 </tbody> 
</table>

#### **1. host模式** ####

直接使用宿主机的ip地址与外界通信, 不再需要额外进行nat转换。容器将不会获得一个独立的network namespace, 而是和宿主机共用一个network namespace，**容器不会虚拟出自己的网卡而是使用宿主机的ip和端口号。**

##### 1.1 host模式详解 #####

![1465172649cc4f11a071876f29650fb7.png][]

当容器指定该模式时，会共享宿主机的ip和port。换句话说, 容器指定的端口号不能重复「使用此模式, 当使用-p参数指定端口映射的时候会出现警告」。

##### 1.2 验证案例 #####

我们以tomcat容器为例进行验证，先启动tomcat容器,指定应用的网络模式为host, 并使用-p参数指定端口映射。

![15c2946849164031acfe24b2fd465bf4.png][]

> 警告信息: WARNING: Published ports are discarded when using host network mode；  
> host模式使用的是宿主机端口号,此模式下使用-p映射端口无效。

##### 1.3 查看宿主机网络情况 #####

![1d1b211975bc4a93a4e5a71ab436fcd7.png][]

进入tomcat8081容器内部查看网络。进入tomcat容器内部如果没有ip addr命令，则需要手动安装一下，命令如下所示：

apt-get update & apt-get install -y ip-route2

![d70d86e789fd4214806240200a4f37d2.png][]

通过观察可以发现，容器内部的网络和宿主机一模一样。

##### 1.4 host模式使用姿势 #####

--network=host或者--network host

#### **2. none模式** ####

**none模式下，并不为**docker**容器进行任何网络配置。**docker**容器没有网卡、**ip、**路由等信息, 只有一个**lo，**需要我们自己为**docker容器添加网卡和配置**ip等。**

此种模式给了程序员极大的灵活性，但是需要自己配置，如无其它需求，建议使用bridge或者host模式。

##### 2.1 使用姿势 #####

我们在创建容器的时候，可以指定网络模式为none模式。

—network none或者—network=none

##### 2.2 使用示例 #####

这里以centos容器为例。

![85c886d0d7fe4c60825315d42bef122d.png][]

查看容器的详细信息当中的网络信息：

![38624b3c16df4091abb5fe23b8e21c63.png][]

进入容器内部，查看网络情况：

![67fdd6adb2e041278cf519f47e71fd9d.png][]

### **五. 总结** ###

各位小伙伴，今天**壹哥**为大家带来的birdge模式就是这些内容了，你是不是理解了呢？

docker网络作为整个docker体系中极为重要的一个知识点，在生产中经常被用到，尤其是网络模式当中的bridge模式和host模式更是应该重点掌握。自定义网络，可以通过服务名称「容器名称」进行容器间的通信。自动处理了容器名称与ip地址的映射关系，这样使得容器间通信更为可靠和容易。至于其他模式，如果各位小伙伴想要了解，敬请继续期待**壹哥**本系列的其他文章哦。

[b55c7bb360774563b43cc1b3bb52510b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/477521cce336470e9b646555b09bd16c.png
[1465172649cc4f11a071876f29650fb7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/833fb5cbb39547d291586b55c12eff22.png
[15c2946849164031acfe24b2fd465bf4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/9c9cd678d9244e2083213631872721d2.png
[1d1b211975bc4a93a4e5a71ab436fcd7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/733389bd20574ef49a71da2d098c15aa.png
[d70d86e789fd4214806240200a4f37d2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/de459c7706334b5689db72ff7d38531e.png
[85c886d0d7fe4c60825315d42bef122d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/b7e2dd8aa0b44d3ca74015edf16967d4.png
[38624b3c16df4091abb5fe23b8e21c63.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/c66d8530ef5e466cb0ea11c7105dbfae.png
[67fdd6adb2e041278cf519f47e71fd9d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/166e2e74474442c2bc279e8f3e205a8a.png