docker run創(chuàng)建Docker容器時(shí)字逗，可以用--net選項(xiàng)指定容器的網(wǎng)絡(luò)模式京郑，Docker有以下5種網(wǎng)絡(luò)模式：
bridge模式：使用–net =bridge指定，默認(rèn)設(shè)置葫掉；
host模式：使用–net =host指定些举；
none模式：使用–net =none指定；
container模式：使用–net =container:指定容器名俭厚；
overlay模式：使用--net=overlay
bridge模式網(wǎng)絡(luò)
在該模式（見(jiàn)下圖）中户魏，Docker守護(hù)進(jìn)程創(chuàng)建了一個(gè)虛擬以太網(wǎng)橋docker0，附加在其上的任何網(wǎng)卡之間都能自動(dòng)轉(zhuǎn)發(fā)數(shù)據(jù)包挪挤。默認(rèn)情況下叼丑，守護(hù)進(jìn)程會(huì)創(chuàng)建一對(duì)對(duì)等接口，將其中一個(gè)接口設(shè)置為容器的eth0接口扛门，另一個(gè)接口放置在宿主機(jī)的命名空間中鸠信，從而將宿主機(jī)上的所有容器都連接到這個(gè)內(nèi)部網(wǎng)絡(luò)上。同時(shí)论寨，守護(hù)進(jìn)程還會(huì)從網(wǎng)橋的私有地址空間中分配一個(gè)IP地址和子網(wǎng)給該容器星立。
<pre style="box-sizing: border-box; outline: 0px; margin: 0px 0px 24px; padding: 8px; position: relative; font-family: Consolas, Inconsolata, Courier, monospace; white-space: pre-wrap; overflow-wrap: break-word; overflow-x: auto; font-size: 14px; line-height: 22px; color: rgb(0, 0, 0); font-style: normal; font-variant-ligatures: normal; font-variant-caps: normal; font-weight: 400; letter-spacing: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; background-color: rgb(255, 255, 255); text-decoration-style: initial; text-decoration-color: initial;"> docker ps
CONTAINER ID IMAGE COMMAND CREATED
STATUS PORTS NAMES
17d447b7425d nginx:1.9.1 nginx -g 19 seconds ago
Up 18 seconds 0.0.0.0:49153->443/tcp,
0.0.0.0:49154->80/tcp trusting_feynman
</pre>
因?yàn)閎ridge模式是Docker的默認(rèn)設(shè)置，所以你也可以使用
docker run -d -P nginx:1.9.1葬凳。如果你沒(méi)有使用-P（發(fā)布該容器暴露的所有端口）或者-p
host_port:container_port（發(fā)布某個(gè)特定端口）贞铣，IP數(shù)據(jù)包就不能從宿主機(jī)之外路由到容器中。
圖2 bridge模式網(wǎng)絡(luò)設(shè)置
host模式網(wǎng)絡(luò)
該模式將禁用Docker容器的網(wǎng)絡(luò)隔離沮明。因?yàn)槿萜鞴蚕砹怂拗鳈C(jī)的網(wǎng)絡(luò)命名空間辕坝，直接暴露在公共網(wǎng)絡(luò)中。因此荐健，你需要通過(guò)端口映射（port mapping）來(lái)進(jìn)行協(xié)調(diào)酱畅。
<pre style="box-sizing: border-box; outline: 0px; margin: 0px 0px 24px; padding: 8px; position: relative; font-family: Consolas, Inconsolata, Courier, monospace; white-space: pre-wrap; overflow-wrap: break-word; overflow-x: auto; font-size: 14px; line-height: 22px; color: rgb(0, 0, 0); font-style: normal; font-variant-ligatures: normal; font-variant-caps: normal; font-weight: 400; letter-spacing: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; background-color: rgb(255, 255, 255); text-decoration-style: initial; text-decoration-color: initial;"> ip addr | grep -A 2 eth0:
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 9001 qdisc mq state UP group default qlen 1000
link/ether 06:58:2b:07:d5:f3 brd ff:ff:ff:ff:ff:ff
inet 10.0.7.197/22 brd 10.0.7.255 scope global dynamic eth0
docker exec -it b44d7d5d3903 ip addr
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 9001 qdisc mq state UP group default qlen 1000
link/ether 06:58:2b:07:d5:f3 brd ff:ff:ff:ff:ff:ff
inet 10.0.7.197/22 brd 10.0.7.255 scope global dynamic eth0
</pre>
我們可以從上例中看到：容器和宿主機(jī)具有相同的IP地址10.0.7.197琳袄。
在下圖中，我們可以看到：當(dāng)使用host模式網(wǎng)絡(luò)時(shí)纺酸，容器實(shí)際上繼承了宿主機(jī)的IP地址窖逗。該模式比bridge模式更快（因?yàn)闆](méi)有路由開(kāi)銷），但是它將容器直接暴露在公共網(wǎng)絡(luò)中餐蔬，是有安全隱患的碎紊。
圖3 host模式網(wǎng)絡(luò)設(shè)置
container-none模式
container network
先會(huì)有一個(gè)容器使用的是nat模式，相當(dāng)于這有一個(gè)ip會(huì)連接到docker0上樊诺，然后通過(guò)eth1轉(zhuǎn)發(fā)出去仗考。nat模式直接使用的是宿主機(jī)的模式，container 啟動(dòng)一個(gè)容器词爬，會(huì)使用另外一個(gè)容器的網(wǎng)絡(luò)秃嗜，它們會(huì)共享空間，新的容器顿膨，它們的網(wǎng)絡(luò)容器是一模一樣的锅锨，那么這個(gè)容器，是通過(guò)host容器出去的恋沃。
none network
none 模式就是container 沒(méi)有任何的網(wǎng)絡(luò)必搞，不給它創(chuàng)建網(wǎng)絡(luò)，我們可以自己去實(shí)現(xiàn)自己想要的網(wǎng)絡(luò)模式囊咏。
示例
container 模式
創(chuàng)建一個(gè)nat模式顾画，看一下這個(gè)容器ip。
創(chuàng)建一個(gè)container網(wǎng)絡(luò)模式的ip匆笤，創(chuàng)建完成后研侣，可以看到這兩個(gè)ip地址是一模一樣的，并且是可以直接通信的炮捧。
確認(rèn)是兩個(gè)容器
None庶诡，不會(huì)創(chuàng)建網(wǎng)絡(luò)，里面就不會(huì)有ip咆课，最常用的是nat模式和container網(wǎng)絡(luò)模式末誓，container網(wǎng)絡(luò)模式用于容器和容器直接頻繁交流的情況。
overlay 網(wǎng)絡(luò)模式
overlay network
容器在兩個(gè)跨主機(jī)進(jìn)行通信的時(shí)候书蚪，是使用overlay network這個(gè)網(wǎng)絡(luò)模式進(jìn)行通信喇澡，如果使用host也可以實(shí)現(xiàn)跨主機(jī)進(jìn)行通信，直接使用這個(gè)物理的ip地址就可以進(jìn)行通信殊校。overlay它會(huì)虛擬出一個(gè)網(wǎng)絡(luò)比如10.0.9.3這個(gè)ip地址晴玖，在這個(gè)overlay網(wǎng)絡(luò)模式里面，有一個(gè)類似于服務(wù)網(wǎng)關(guān)的地址，然后把這個(gè)包轉(zhuǎn)發(fā)到物理服務(wù)器這個(gè)地址呕屎，最終通過(guò)路由和交換让簿，到達(dá)另一個(gè)服務(wù)器的ip地址。
在docker容器里面overlay 是怎么實(shí)現(xiàn)的呢秀睛？
我們會(huì)有一個(gè)服務(wù)發(fā)現(xiàn)尔当，比如說(shuō)是consul，會(huì)定義一個(gè)ip地址池蹂安，比如10.0.9.0/24之類的椭迎，上面會(huì)有容器，容器的ip地址會(huì)從上面去獲取田盈，獲取完了后畜号，會(huì)通過(guò)eth1進(jìn)行通信，賊這實(shí)現(xiàn)跨主機(jī)的東西缠黍。
需要?jiǎng)?chuàng)建一個(gè)consul的服務(wù)容器
docker run -d -p 8400:8400 -p 8500:8500 -p 8600:53/udp -h consul progrium/consul -server -bootstrap -ui-dir /ui
修改它的啟動(dòng)參數(shù)
ExecStart=/usr/bin/docker daemon -H tcp://0.0.0.0:2376 -H unix:///var/run/docker.sock --cluster-store=consul://192.168.59.100:8500 --cluster-advertise=enp0s8:2376 --insecure-registry=0.0.0.0/0
hostA和hostB都需要修改
示例
兩臺(tái)主機(jī)
通過(guò)這個(gè)網(wǎng)卡出去
修改它的啟動(dòng)參數(shù)弄兜，這里的ip等要修改成自己的药蜻。
第二個(gè)服務(wù)器也一樣
修改完后瓷式，需要重啟。
查看重啟后是否啟動(dòng)成功
這邊也一樣
在第一臺(tái)主機(jī)上創(chuàng)建一個(gè)consul
查看啟動(dòng)是否成功
創(chuàng)建完后通過(guò)瀏覽器訪問(wèn)一下语泽，可以看到這兩臺(tái)會(huì)自動(dòng)注冊(cè)上來(lái)贸典，這樣的話這兩個(gè)主機(jī)之間就會(huì)進(jìn)行通信。
