导读 docker提供几种网络,它决定容器之是以及外界和容器之间怎么样去通信。

网络

docker提供几种网络,它决定容器之是以及外界和容器之间怎么样去通信。

可以通过如下方法查看docker的网络:

docker network ls

null:无网络,使用这种网络的容器会完全隔离

host:主机网络,使用这种网络的容器会使用主机的网络,这种网络对外界是完全开放的,能够访问到主机,就能访问到容器

bridge:桥接网络,除非创建容器的时候指定网络,否则容器默认使用桥接网络。属于这个网络的容器之间可以相互通信,不过外界想要访问这个网络的容器,需要使用桥接网络,有点儿像主机和容器之间的一座桥,对容器有一定的隔离作用

bridge网络

查看bridge网络信息:

docker network inspect bridge

会列出bridge网络的相关信息,containers表示使用了这网络的容器。

创建一个使用bridge网络的容器:

docker run -d --name web1 --net bridge nginx
none网络

创建一个使用none网络的容器:

docker run -d --name web_none --net none nginx

查看none网络信息:

docker network inspect none
host网络

创建一个使用host网络的容器:

docker run -d --name web_host -net host nginx

可以看到该容器没有IP地址,因为它直接使用宿主机IP地址

端口

如果想让外界可以访问到基于bridge网络创建的容器提供的服务,则必须要告诉docker要使用的端口。

可以通过如下方法查看镜像会使用哪些端口:

docker inspect nginx | jq .[]."ContainerConfig"."ExposedPorts"
端口绑定

在创建容器的时候可以指定这个容器的端口与主机端口的映射关系:

docker run -d --name web -p 8888:80 nginx

-p,--publis: 可以指定主机与容器的端口关系,冒号左边是主机的端口,右边是映射到容器中的端口

-P:该参数会分配镜像中所有的会使用的端口,并映射到主机上的随机端口

查看容器的端口情况:

docker port web

如果创建容器时,-p参数后面只一个指定端口,意思是主机会随机一个端口,映射到容器的该指定端口:

docker run -d --name web -p 80 nginx
自定义网络

可以基于某一个类型的网络去创建一些自定义的网络,这样属于这个网络的容器就可以单独隔离出来,它们之间可以相互通信,而不在这个网络的容器就不能直接访问到它们。一个容器可以属于多个网络,同一个自定义网络下的容器可以通过各自的容器名访问到对方,因为会使用到docker内嵌的一个dns功能。

创建一个自定义网络:

docker network create --driver bridge custom    #--driver用于指定网络类型

可以通过docker network ls 查看到新创建的custom网络相关信息,Subnet表示这个网络下的子网IP段,那么基于custom自定义网络创建的容器IP都会以该IP段开头。

基于custom网络创建容器:

docker run -d --name web2 --net custom nginx

如果想将已经创建的容器放到自定义网络中,使用如下指令:

docker network connect custom web

将web从bridge网络中移除:

docker network disconnect bridge web

原文来自:https://www.cnblogs.com/breezey/p/8812022.html

本文地址:https://www.linuxprobe.com/docker-network-foundation.html编辑:向云艳,审核员:逄增宝

Linux命令大全:https://www.linuxcool.com/