docker网络连接模式详解

五种模式对比

bridge/桥接网络：适用于大多数单主机场景，提供基本的网络隔离和通信。
HOST/主机网络：适用于需要高性能和直接网络访问的场景。
NONE/无网络：适用于不需要网络访问的容器，增加安全性。
container/容器网络：适用于需要多个容器共享同一网络配置的场景。
自定义网络：适用于需要更高级网络功能的场景，如多主机通信和服务发现。

网络模式指定

docker run --network <mode>

<mode>: 可以是

node

bridge

host

container:<容器名或容器ID>

<自定义网络名称>

bridge模式特点

  1. 隔离性

    • 容器隔离：每个容器都有自己的网络命名空间，彼此之间是隔离的。
    • 与宿主机隔离：容器与宿主机的网络也是隔离的，除非通过端口映射（-p 选项）将容器的端口暴露到宿主机上。

  2. 自动分配 IP

    • 动态分配：Docker 会自动为每个连接到桥接网络的容器分配一个 IP 地址。
    • 子网划分：每个桥接网络都有自己的子网，通常使用私有 IP 地址段（如 172.17.0.0/16）。

  3. 端口映射

    • 外部访问：通过 -p 选项可以将容器的端口映射到宿主机的端口，从而从外部网络访问容器。
    • 内部通信：容器之间可以通过各自的 IP 地址或容器名称（如果使用了 --link 或自定义网络中的别名）进行通信。

  4. DNS 解析

    • 容器名称解析：在自定义桥接网络中，容器可以通过名称解析其他容器的 IP 地址，而不仅仅是通过 IP 地址。
    • 服务发现：Docker 提供了基本的服务发现功能，使得容器可以通过名称相互发现和通信。

  5. 网络配置

    • 静态配置：可以在创建自定义桥接网络时指定子网、网关等网络参数。
    • 动态配置：Docker 会自动管理网络配置，简化了网络管理的复杂性

HOST模式特点

  1. 共享网络命名空间

    • 网络接口共享：容器和宿主机共享相同的网络接口，容器的网络配置与宿主机完全相同。
    • 网络隔离缺失：容器不再有独立的网络栈，因此不能通过 iptables 规则或其他网络隔离技术来限制容器的网络访问。

  2. 高性能

    • 低延迟：由于没有额外的网络层和虚拟化开销，主机网络模式下的网络通信延迟非常低。
    • 高吞吐量：直接使用宿主机的网络接口，可以实现更高的网络吞吐量。

  3. 无需端口映射

    • 直接访问：容器的端口直接暴露在宿主机上，无需使用 -p 选项进行端口映射。
    • 简化配置：减少了网络配置的复杂性，特别是对于需要大量端口映射的场景。

  4. 缺乏隔离性

    • 网络冲突：容器和宿主机共享相同的网络接口，可能会导致端口冲突和网络配置冲突。
    • 安全性降低：由于缺乏网络隔离，容器可能更容易受到网络攻击。

  5. 适用场景

    • 高性能服务：适用于需要高性能和低延迟的网络服务，如高性能数据库、实时数据处理等。
    • 网络调试：适用于需要直接访问宿主机网络接口的调试场景。
    • 网络密集型应用：适用于需要大量网络通信的应用，如负载均衡器、代理服务器等。

Docker none 网络模式的特点

  1. 完全隔离的网络环境

    • 无网络接口：容器没有任何网络接口，除了本地回环接口（lo）。
    • 无网络通信：容器不能与其他容器或宿主机进行网络通信，也不能访问外部网络。

  2. 增强安全性

    • 减少攻击面：由于容器没有网络接口，攻击者无法通过网络访问容器，从而减少了潜在的攻击面。
    • 防止意外通信：适用于那些不应该有任何网络通信的容器，防止意外的网络请求或数据泄露。

  3. 简化网络配置

    • 无需网络配置：由于容器没有网络接口，不需要进行复杂的网络配置，简化了部署和管理。
    • 减少冲突：避免了网络地址冲突和其他网络配置问题。

  4. 适用于特定场景

    • 批处理任务：适用于那些只需要执行本地计算任务的容器，如数据处理、批处理作业等。
    • 安全审计：适用于需要在完全隔离的环境中运行的安全审计或敏感数据处理任务。
    • 测试环境：适用于需要在完全隔离的环境中进行测试的场景，确保测试结果不受网络影响。

Docker container 网络模式的特点

  1. 共享网络命名空间

    • 网络配置共享：新启动的容器将使用已存在的容器的网络配置，包括 IP 地址、端口和网络接口。
    • 网络隔离：虽然多个容器共享同一个网络命名空间，但它们仍然是独立的容器，可以独立管理。

  2. 简化网络配置

    • 减少配置复杂性：多个容器可以共享同一个网络配置，减少了网络配置的复杂性。
    • 一致的网络环境：所有共享网络命名空间的容器具有相同的网络环境，便于管理和调试。

  3. 适用于特定场景

    • 多进程应用：适用于需要在一个网络命名空间中运行多个进程的应用，如一个主进程和多个辅助进程。
    • 服务发现：多个容器可以共享同一个网络命名空间，方便服务发现和内部通信。
    • 调试和测试：在调试和测试环境中，可以快速启动多个容器并共享同一个网络配置。

 自定义网络模式包括桥接网络（Bridge）、覆盖网络（Overlay）、MACVLAN 网络和 IPvLAN 网络

1. 桥接网络（Bridge）

特点

  1. 隔离性

    • 容器隔离：每个容器都有自己的网络命名空间，彼此之间是隔离的。
    • 与宿主机隔离：容器与宿主机的网络也是隔离的，除非通过端口映射（-p 选项）将容器的端口暴露到宿主机上。

  2. 自动分配 IP

    • 动态分配：Docker 会自动为每个连接到桥接网络的容器分配一个 IP 地址。
    • 子网划分：每个桥接网络都有自己的子网，通常使用私有 IP 地址段（如 172.17.0.0/16）。

  3. 端口映射

    • 外部访问：通过 -p 选项可以将容器的端口映射到宿主机的端口，从而从外部网络访问容器。
    • 内部通信：容器之间可以通过各自的 IP 地址或容器名称（如果使用了 --link 或自定义网络中的别名）进行通信。

  4. DNS 解析

    • 容器名称解析：在自定义桥接网络中，容器可以通过名称解析其他容器的 IP 地址，而不仅仅是通过 IP 地址。
    • 服务发现：Docker 提供了基本的服务发现功能，使得容器可以通过名称相互发现和通信。

  5. 网络配置

    • 静态配置：可以在创建自定义桥接网络时指定子网、网关等网络参数。
    • 动态配置：Docker 会自动管理网络配置，简化了网络管理的复杂性。

2. 覆盖网络（Overlay）

特点

  1. 多主机通信

    • 跨主机通信：覆盖网络允许多个 Docker 守护进程之间的容器相互通信，适用于 Docker Swarm 模式。
    • 服务发现：Docker 提供了内置的服务发现机制，使得容器可以通过服务名称进行通信。

  2. 网络隔离

    • 网络隔离：覆盖网络提供了网络隔离，不同网络中的容器不能直接通信。

  3. 动态配置

    • 自动配置：Docker 会自动管理覆盖网络的配置，简化了网络管理的复杂性。

  4. 加密通信

    • 加密：覆盖网络支持加密通信，确保数据传输的安全性。

3. MACVLAN 网络

特点

  1. 模拟物理网络

    • 独立 MAC 地址：每个容器有自己的 MAC 地址，可以直接连接到物理网络。
    • 直接访问：容器可以直接访问物理网络，而不需要通过 Docker 的网络桥接。

  2. 网络隔离

    • 网络隔离：MACVLAN 网络提供了网络隔离，不同网络中的容器不能直接通信。

  3. 静态配置

    • 静态配置：可以在创建 MACVLAN 网络时指定子网、网关等网络参数。

4. IPvLAN 网络

特点

  1. L3 层通信

    • IP 层通信：IPvLAN 网络使用 L3 层（IP 层）进行通信，每个容器有自己的 IP 地址。
    • 直接访问：容器可以直接访问物理网络，而不需要通过 Docker 的网络桥接。

  2. 网络隔离

    • 网络隔离：IPvLAN 网络提供了网络隔离，不同网络中的容器不能直接通信。

  3. 静态配置

    • 静态配置：可以在创建 IPvLAN 网络时指定子网、网关等网络参数。

 docker 自定义网络模式特点和桥接模式的区别

  1. 网络创建方式

    • 桥接网络：默认创建，所有未指定网络的容器都会自动连接到这个网络。
    • 自定义网络：用户根据需要手动创建，可以创建多个自定义网络，每个网络可以有不同的配置。

  2. 服务发现

    • 桥接网络：仅支持通过 --link 选项进行容器名称解析。
    • 自定义网络：支持强大的服务发现功能，容器可以通过名称解析其他容器的 IP 地址。

  3. 多主机通信

    • 桥接网络：仅限于单主机通信。
    • 自定义网络：覆盖网络（Overlay）允许多主机通信，适用于 Docker Swarm 模式。

  4. 网络配置

    • 桥接网络：默认子网和网关，较少的配置选项。
    • 自定义网络：支持多种类型的网络，可以指定子网、网关等网络参数。

  5. 网络隔离

    • 桥接网络：所有容器连接到同一个默认桥接网络，隔离性较差。
    • 自定义网络：可以创建多个自定义网络，实现更细粒度的网络隔离

 生产实例

桥接网络模式
# 启动MySQL容器
docker run -d --name mysql_db -e MYSQL_ROOT_PASSWORD=my-secret-pw mysql:5.7# 启动Node.js应用服务器容器
docker run -d --name node_app --link mysql_db:db -e DB_HOST=db my_node_app_image# 启动Nginx容器
docker run -d --name nginx_server -p 80:80 nginx
自定义桥接网络模式
# 创建自定义桥接网络
docker network create my_bridge# 启动MySQL容器
docker run -d --name mysql_db --network my_bridge --alias db \-e MYSQL_ROOT_PASSWORD=my-secret-pw \mysql:5.7# 启动Node.js应用服务器容器
docker run -d --name node_app --network my_bridge --alias app \-e DB_HOST=db \my_node_app_image# 启动Nginx容器
docker run -d --name nginx_server --network my_bridge --alias web \-p 80:80 \nginx

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/web/55526.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

UE4 材质学习笔记08（雨滴流淌着色器/雨水涟漪着色器）

UE4 材质学习笔记08（雨滴流淌着色器/雨水涟漪着色器）

一.雨滴流淌着色器 法线贴图在红色通道和绿色通道上&#xff0c;那是法线的X轴和Y轴&#xff0c;在蓝色通道中 我有个用于雨滴流淌的蒙版&#xff0c;在Alpha通道中&#xff0c;有个时间偏移蒙版。这些贴图都是可以在PS上制作做来的&#xff0c;雨滴流淌图可以直接用笔刷画出来…
阅读更多...
永恒之蓝漏洞

永恒之蓝漏洞

MS17-010是微软于2017年3月发布的一个安全补丁&#xff0c;旨在修复Windows操作系统中的一个严重漏洞&#xff0c;该漏洞被称为“永恒之蓝”&#xff08;EternalBlue&#xff09;。这个漏洞影响了Windows的Server Message Block&#xff08;SMB&#xff09;协议&#xff0c;允许…
阅读更多...
Java集合剖析3】ArrayList

Java集合剖析3】ArrayList

目录 拓展 1. 在面试时如何讲解一个集合的底层&#xff1f; 2. IDEA如何查看底层源码&#xff1f; 一、ArrayList底层数据结构 二、插入方法的具体实现 三、ArrayList底层原理总结 拓展 1. 在面试时如何讲解一个集合的底层&#xff1f; 底层的数据结构。插入方法的具体实现。…
阅读更多...
vue综合指南(六)

vue综合指南(六)

​&#x1f308;个人主页&#xff1a;前端青山 &#x1f525;系列专栏&#xff1a;Vue篇 &#x1f516;人终将被年少不可得之物困其一生 依旧青山,本期给大家带来Vuet篇专栏内容:vue综合指南 目录 101、Vue 框架怎么实现对象和数组的监听&#xff1f; 102、Proxy 与 Object.d…
阅读更多...
10 分钟使用豆包 MarsCode 帮我搭建一套后台管理系统

10 分钟使用豆包 MarsCode 帮我搭建一套后台管理系统

以下是「 豆包MarsCode 体验官」优秀文章&#xff0c;作者把梦想揉碎。 十分钟使用豆包 MarsCode 搭建后台管理项目 在这个快节奏的时代&#xff0c;开发者们总是希望能够快速、高效地完成项目的搭建与开发工作。无论是初创企业还是大型公司&#xff0c;后台管理系统都是必不可…
阅读更多...
SpringBoot1~~~

SpringBoot1~~~

目录 快速入门 依赖管理和自动配置 修改自动仲裁/默认版本号 starter场景启动器 自动配置 修改默认扫描包结构 修改默认配置 读取application.properties文件 按需加载原则 容器功能 Configuration Import ​编辑 Conditional ImportResource 配置绑定Configur…
阅读更多...
要在 Git Bash 中使用 `tree` 命令，下载并手动安装 `tree`。

要在 Git Bash 中使用 `tree` 命令，下载并手动安装 `tree`。

0、git bash 安装 git(安装,常用命令,分支操作,gitee,IDEA集成git,IDEA集成gitee,IDEA集成github,远程仓库操作) 1、下载并手动安装 tree 下载 tree.exe 从 tree for Windows 官方站点 下载 tree 的 Windows 可执行文件。tree for Window&#xff1a;https://gnuwin32.source…
阅读更多...
鸿蒙应用开发:全面认识鸿蒙系统

鸿蒙应用开发:全面认识鸿蒙系统

前言 随着智能设备的普及和物联网的发展&#xff0c;对操作系统的需求也越来越多样化。鸿蒙操作系统作为一款面向全场景的分布式操作系统&#xff0c;其适用范围非常广泛&#xff0c;从智能手机到家用电器&#xff0c;再到工业设备&#xff0c;都能找到应用场景。特别是在智能…
阅读更多...
Nginx如何配置Gzip

Nginx如何配置Gzip

Nginx 配置 Gzip 压缩可以显著减小传输的文件大小&#xff0c;提高网页加载速度。以下是在 Nginx 中配置 Gzip 的详细步骤&#xff1a; 一、找到 Nginx 配置文件 Nginx 的配置文件通常位于 /etc/nginx/nginx.conf 或 /usr/local/nginx/conf/nginx.conf&#xff08;取决于 Ngin…
阅读更多...
鸿蒙网络编程系列22-Web组件文件上传示例

鸿蒙网络编程系列22-Web组件文件上传示例

1. web组件文件上传功能简介 鸿蒙的web组件可以加载网页&#xff0c;如果网页本身具备文件上传功能的话就比较尴尬了&#xff0c;因为html上传文件时&#xff0c;允许用户选择本地文件&#xff0c;但是鸿蒙因为安全性的考虑&#xff0c;只允许操作沙箱中的文件&#xff0c;所以…
阅读更多...
物联网的应用以及优势

物联网的应用以及优势

物联网智能项目涵盖了多个行业领域&#xff0c;随着技术的不断进步和普及&#xff0c;越来越多的应用案例成为主流趋势。此篇文章将概述一些主要的物联网智能项目类别及其优势和日常使用场景&#xff1a; 主流物联网智能项目 1. 智能家居: •优势: 提升居住体验&#xff0c;…
阅读更多...
双十一母婴有什么好物推荐？双十一这五款母婴好物不容错过！

双十一母婴有什么好物推荐？双十一这五款母婴好物不容错过！

随着双十一购物狂欢节的来临&#xff0c;母婴用品市场再次迎来了消费者的热切关注。作为家长们为孩子和自身挑选必需品的重要时刻&#xff0c;母婴用品的质量和安全性无疑成为了关注的焦点。在众多品牌和商品中&#xff0c;我们精心筛选了本年度最受欢迎的母婴用品&#xff0c;…
阅读更多...
24/10/14 算法笔记 循环神经网络RNN

24/10/14 算法笔记 循环神经网络RNN

RNN: 一种专门用于处理序列数据的神经网络&#xff0c;它能够捕捉时间序列中的动态特征。RNN的核心特点是其循环连接&#xff0c;这允许网络在不同时间步之间传递信息&#xff0c;从而实现对序列数据的记忆和处理能力。 应用的场景&#xff1a; 自然语言处理&#xff08;NLP&…
阅读更多...
关于Python AI 编程助手Fitten Code的应用体验以及Python 修改删除 sys.path 路径以实现两个项目代码的合并

关于Python AI 编程助手Fitten Code的应用体验以及Python 修改删除 sys.path 路径以实现两个项目代码的合并

一、关于Python AI 编程助手Fitten Code的应用体验 AI现在无孔不入&#xff0c;现在都开始进入到编程中了&#xff0c;有一个能适用多种编译器环境的AI编程插件 Fitten Code。其适配了 Viusal Studio&#xff0c;VS Code(本文使用)&#xff0c;JetBrains 系列(本文使用)以及Vim…
阅读更多...
如何使用C#实现Padim算法的训练和推理

如何使用C#实现Padim算法的训练和推理

目录 说明 项目背景 算法实现 预处理模块——图像预处理 主要模块——训练&#xff1a;Resnet层信息提取 主要模块——信息处理&#xff0c;计算Anomaly Map 主要模块——评估 主要模块——评估&#xff1a;门限值的确定 主要模块——推理 写在最后 项目下载链接 说…
阅读更多...
进入 Searing-66 火焰星球：第一周游戏指南

进入 Searing-66 火焰星球：第一周游戏指南

Alpha 第四季已开启&#xff0c;穿越火焰星球 Searing-66&#xff0c;带你开启火热征程。准备好勇闯炙热的沙漠&#xff0c;那里有无情的高温和无情的挑战在等待着你。从高风险的烹饪对决到炙热的冒险&#xff0c;Searing-66 将把你的耐力推向极限。带上充足的水&#xff0c;天…
阅读更多...
Java线程的状态以及转换条件，与操作系统线程状态的区别？

Java线程的状态以及转换条件，与操作系统线程状态的区别？

先看图增加点记忆。 Java线程状态&#xff1a; 线程状态转换图&#xff1a; 背景知识 JAVA的线程模型与操作系统线程的对应关系是1:1的&#xff0c;线程的调度权是由操作系统控制的。 为什么java的线程状态与操作系统不一致&#xff1f; JVM线程状态&#xff1a;RUNNAB…
阅读更多...
【含开题报告+文档+PPT+源码】基于SSM的景行天下旅游网站的设计与实现

【含开题报告+文档+PPT+源码】基于SSM的景行天下旅游网站的设计与实现

开题报告 随着互联网的快速发展&#xff0c;旅游业也逐渐进入了数字化时代。作为一个旅游目的地&#xff0c;云浮市意识到了互联网在促进旅游业发展方面的巨大潜力。为了更好地推广云浮的旅游资源&#xff0c;提高旅游服务质量&#xff0c;云浮市决定开发一个专门的旅游网站。…
阅读更多...
【红日安全】vulnstack （一）

【红日安全】vulnstack （一）

&#x1f3d8;️个人主页&#xff1a; 点燃银河尽头的篝火(●’◡’●) 如果文章有帮到你的话记得点赞&#x1f44d;收藏&#x1f497;支持一下哦 【红日安全】vulnstack &#xff08;一&#xff09; 靶场搭建靶场渗透明确目标信息收集phpadmin后台getshell 靶场搭建 靶场下载…
阅读更多...
IP报文格式、IPv6概述

IP报文格式、IPv6概述

IPv4报文格式 IPv4报文首部长度至少为20字节(没有可选字段和填充的情况下)&#xff0c;下面来逐一介绍首部各个字段的含义 Version版本&#xff1a;表示采用哪一种具体的IP协议&#xff0c;对于IPv4来说该字段就填充4以表示&#xff0c;如果是IPv6就填充6IHL首部长度&#xff…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023