【Docker】Docker中network的概要、常用命令、网络模式以及底层ip和容器映射变化的详细讲解

Docker network的概要

• 1.Docker网络模型：
    Docker网络模型包括三个主要组件：容器、网络和端点。容器是运行应用程序的独立环境，网络提供容器之间和容器与外部世界之间的通信路径，而端点则是连接容器和网络的桥梁。

• 2.Docker网络类型：
    Docker支持多种网络类型，包括桥接网络、主机网络、覆盖网络和无网络。桥接网络是默认的网络类型，它使用Docker daemon主机上的桥接接口将容器连接到主机网络。主机网络直接将容器连接到主机网络接口，使得容器可以直接访问主机上的网络资源。覆盖网络是多个Docker守护进程连接在一起的虚拟网络，它允许容器在不同主机上进行通信。无网络类型则表示容器没有网络访问能力。

• 3.Docker网络驱动程序：
    Docker网络驱动程序负责创建和管理Docker网络。常见的驱动程序包括bridge、host、overlay等。bridge驱动程序是默认的网络驱动程序，它创建一个本地的软件桥接接口，用于连接容器和宿主机的网络。host驱动程序直接使用宿主机网络接口，使得容器可以直接访问宿主机的网络资源。overlay驱动程序用于创建跨多个Docker守护进程的覆盖网络。

• 4.Docker网络命令：
    Docker提供了一组命令来管理和配置网络。常见的命令包括docker network create用于创建网络，docker network connect用于连接容器到网络，docker network inspect用于查看网络信息等。

• 5.Docker网络的使用场景：
    Docker网络可用于各种使用场景，包括单主机部署、多主机集群、微服务架构等。通过使用不同的网络类型和驱动程序，可以灵活地配置和管理Docker网络，以满足不同的需求。

network的常用命令

上面我们提及到了Docker network，那么关于network的常用命令有哪些呢？让我们一起来看看吧。

• 1.创建网络：

docker network create <network_name>

该命令用于创建一个新的Docker网络，其中<network_name>是网络的名称。

• 2.列出网络：

docker network ls

该命令用于列出所有可用的Docker网络。

• 3.查看网络详情：

docker network inspect <network_name>

• 4.连接容器到网络：

docker network connect <network_name> <container_name>

该命令用于将已创建的容器连接到指定的Docker网络中，其中<network_name>是网络名称，<container_name>是容器名称或ID。

• 5.断开容器与网络的连接：

docker network disconnect <network_name> <container_name>

该命令用于断开指定容器与指定Docker网络的连接

• 6.删除网络：

docker network rm <network_name>

该命令用于删除指定的Docker网络，其中<network_name>是要删除的网络名称。

以上就是一些常用的Docker网络命令啦，可以用于创建、管理和删除Docker网络。如有问题，欢迎各位指出。

network的网络模式

• 1.Bridge模式（桥接模式）：
    桥接模式是默认的Docker网络模式。在桥接模式下，Docker会为每个容器分配一个唯一的IP地址，并将它们连接到宿主机上的桥接接口。容器之间可以通过IP地址进行通信，也可以通过容器名称进行通信。此外，桥接模式允许容器与宿主机以及宿主机上的其他网络资源进行通信。

• 2.Host模式（主机模式）：
    主机模式下，Docker容器与宿主机共享网络栈。容器将直接使用宿主机的网络接口，而不会获得自己的网络命名空间。这意味着容器可以使用宿主机上的所有网络资源，包括IP地址、端口等。由于与宿主机共享网络栈，容器之间的端口冲突可能会发生。

• 3.None模式（无网络模式）：
    在无网络模式下，Docker容器没有网络连接。这意味着容器无法访问外部网络，也无法与其他容器进行通信。无网络模式适用于一些安全性要求较高的场景，或者仅需要运行计算型任务而不涉及网络通信的场景。

• 4.Overlay模式（覆盖模式）：
    覆盖模式用于创建跨多个Docker守护进程的覆盖网络。覆盖网络允许不同宿主机上的容器之间进行通信，使得容器可以在多主机集群中无缝运行。覆盖网络使用了Swarm模式，它是Docker的集群管理工具。

network底层ip和容器映射变化

• 1.底层IP：每个Docker容器都会分配一个底层IP地址，这个地址是在Docker宿主机上的虚拟网络接口上分配的。底层IP是容器内部使用的IP地址，用于容器内部进程之间的通信。

• 2.容器映射：容器映射是指将容器的端口映射到宿主机的端口，以便容器可以通过宿主机的网络接口与外部进行通信。当我们在创建容器时使用-p或--publish参数指定端口映射规则时，Docker会将容器内部的端口映射到宿主机上的一个随机端口或指定的端口上。

  具体来说，当我们创建一个Docker容器并指定端口映射规则时，Docker会在宿主机上创建一个转发规则，将宿主机上的指定端口与容器内部的端口进行绑定。这样，当外部系统通过宿主机的IP地址和绑定的端口访问时，请求会被转发到容器内部的对应端口上。

  举个例子，假设我们创建了一个名为webapp的Docker容器，并将容器内部的80端口映射到宿主机的8080端口。那么，当我们通过宿主机的IP地址和8080端口访问时，请求会被转发到容器内部的80端口，从而访问到容器中运行的Web应用。