丿灬飞鱼的博客

学习目标docker网络的模式（及默认模式）各模式下实现原理对IPtable的操作对网桥的操作数据包的流转概述Docker容器和服务如此强大的原因之一是您可以将它们连接在一起，或者将它们连接到非Docker工作负载。Docker容器和服务甚至不需要知道它们部署在Docker上，或者它们的对等端是否也是Docker工作负载。无论您的Docker主机是运行Linux，Wind...

使用桥接网络在网络方面，桥接网络是在网络段之间转发流量的链路层设备。网桥可以是硬件设备或在主机内核中运行的软件设备。就Docker而言，桥接网络使用软件桥，该桥接器允许连接到同一桥接网络的容器进行通信，同时提供与未连接到该桥接网络的容器的隔离。Docker桥驱动程序自动在主机中安装规则，以便不同网桥上的容器无法直接相互通信。桥接网络适用于在同一个 Docker守护程序主机上运行的容器。对于在...

使用Macvlan网络某些应用程序，尤其是遗留应用程序或监视网络流量的应用程序，希望直接连接到物理网络。在这种情况下，您可以使用macvlan网络驱动程序为每个容器的虚拟网络接口分配MAC地址，使其看起来像是直接连接到物理网络的物理网络接口。在这种情况下，您需要在Docker主机上指定一个物理接口，用于Macvlan，以及Macvlan的子网和网关。您甚至可以使用不同的物理网络接口隔离Macvl...

使用覆盖网络该overlay网络驱动程序会创建多个码头工人守护主机之间的分布式网络。该网络位于（覆盖）特定于主机的网络之上，允许连接到它的容器（包括群集服务容器）安全地进行通信。Docker透明地处理每个数据包与正确的Docker守护程序主机和正确的目标容器的路由。初始化swarm或将Docker主机加入现有swarm时，会在该Docker主机上创建两个新网络：称为覆盖网络ingress，...

使用主机网络如果host对容器使用网络驱动程序，则该容器的网络堆栈不会与Docker主机隔离。例如，如果您运行绑定到端口80 host的容器并使用网络，则容器的应用程序将在主机IP地址的端口80上可用。主机网络驱动程序仅适用于Linux主机，并且不支持Docker Desktop for Mac，Docker Desktop for Windows或Docker EE for Windows ...

禁用容器的网络连接如果要完全禁用容器上的网络堆栈，可以–network none在启动容器时使用该标志。在容器内，仅创建环回设备。以下示例说明了这一点。创建容器。$ docker run --rm -dit \ --network none \ --name no-net-alpine \ alpine:latest \ ash通过在容器中执行一些常见的网络命令来检...