咱们在应用docker run创立Docker容器时，能够用--net选项指定容器的网络模式，Docker有以下4种网络模式：

  • host模式，应用--net=host指定。
  • container模式，应用--net=container:NAME\_or\_ID指定。
  • none模式，应用--net=none指定。
  • bridge模式，应用--net=bridge指定，默认设置。

上面别离介绍一下Docker的各个网络模式。

1.1 host模式

家喻户晓，Docker应用了Linux的Namespaces技术来进行资源隔离，如PID Namespace隔离过程，Mount Namespace隔离文件系统，Network Namespace隔离网络等。一个Network Namespace提供了一份独立的网络环境，包含网卡、路由、Iptable规定等都与其余的Network Namespace隔离。一个Docker容器个别会调配一个独立的Network Namespace。但如果启动容器的时候应用host模式，那么这个容器将不会取得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚构出本人的网卡，配置本人的IP等，而是应用宿主机的IP和端口。

例如，咱们在10.10.101.105/24的机器上用host模式启动一个含有web利用的Docker容器，监听tcp80端口。当咱们在容器中执行任何相似ifconfig命令查看网络环境时，看到的都是宿主机上的信息。而外界拜访容器中的利用，则间接应用10.10.101.105:80即可，不必任何NAT转换，就如间接跑在宿主机中一样。然而，容器的其余方面，如文件系统、过程列表等还是和宿主机隔离的。

1.2 container模式

在了解了host模式后，这个模式也就好了解了。这个模式指定新创建的容器和曾经存在的一个容器共享一个Network Namespace，而不是和宿主机共享。新创建的容器不会创立本人的网卡，配置本人的IP，而是和一个指定的容器共享IP、端口范畴等。同样，两个容器除了网络方面，其余的如文件系统、过程列表等还是隔离的。两个容器的过程能够通过lo网卡设施通信。

1.3 none模式

这个模式和前两个不同。在这种模式下，Docker容器领有本人的Network Namespace，然而，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息。须要咱们本人为Docker容器增加网卡、配置IP等。

1.4 bridge模式

bridge模式是Docker默认的网络设置，此模式会为每一个容器调配Network Namespace、设置IP等，并将一个主机上的Docker容器连贯到一个虚构网桥上。上面着重介绍一下此模式。