Docker网络模式说明

时间:2023-03-08 20:19:18

现在的Docker版本不推荐继续使用Link了,而是推荐用网络模式解决问题,简单讲一下最常用的几个网络模式,其他我用到时候再补充。

bridge

-net不加参数就是默认的bridge模式,这个默认bridge模式下,容器会连接到默认网桥docker0,但容器与宿主机,容器与容器的网络均是隔离的,无法互相访问,想要访问需要将容器的一些端口EXPOSE,对于单容器服务而言通常已经足够了。

如果想让容器互相通信,需要采用自定义bridge的方法,运行命令

docker network ls

可以看到有哪些网络已经创建,使用命令

docker network create <my_net>

可以创建自定义网桥,之后,运行镜像时指定网桥并给镜像名称,如

docker run -it --network <my_net> --name <container_name> <image:tag>

则指定了容器的网桥。使用同一网桥的容器互相连通,可以通过容器名互相访问,这样的模式能够应对同一机器上几个容器组合工作的场景。

host

host模式无需多言,即让容器和宿主机共享同一网络,适合于多机工作的服务,需要注意的是容器内部运行程序的端口不能和宿主机有冲突,这里建议在创建镜像的Dockerfile中通过ENTRYPOINT来灵活定义容器内服务的端口,例如,一个跑sshd服务的容器,可以在Dockerfile中加入如下一行作为最后一行:

ENTRYPOINT ["/usr/sbin/sshd","-D","-p"]

运行时,只需要使用

docker run -d --network host <sshd_image:tag> <port>

即可在指定端口运行,这样就不会和主机的sshd端口冲突。