第 5 章 网络

none和host网络的适用场景

Docker 安装时会自动在 host 上创建三个网络，用 docker network ls 命令查看：

root@ubuntu:~# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
74b905c25854        bridge              bridge              local
464e732836b8        host                host                local
1e467ad897d5        none                null                local
root@ubuntu:~#

 

none 网络

none 网络就是什么都没有的网络。挂在这个网络下的容器除了 lo，没有其他任何网卡。容器创建时，可以通过 --network=none 指定使用 none 网络。

root@ubuntu:~# docker run -it --network=none busybox
/ # 
/ # ifconfig 
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

/ # 

none网络的应用场景

　　隔离，一些对安全性要求高并且不需要联网的应用可以使用 none 网络。

　　比如某个容器的唯一用途是生成随机密码，就可以放到 none 网络中避免密码被窃取。

 

host 网络

连接到 host 网络的容器共享 Docker host 的网络栈，容器的网络配置与 host 完全一样。可以通过 --network=host 指定使用 host 网络。

root@ubuntu:~# docker run -it --network=host busybox
/ # 
/ # ip l
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: ens192: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq qlen 1000
    link/ether 00:50:56:87:03:ab brd ff:ff:ff:ff:ff:ff
3: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue 
    link/ether 02:42:84:1f:d9:25 brd ff:ff:ff:ff:ff:ff
35: vetha0836f4@if34: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue master docker0 
    link/ether a2:44:e5:67:d4:2b brd ff:ff:ff:ff:ff:ff
73: vethe93fca0@if72: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue master docker0 
    link/ether b2:7d:0b:27:07:5d brd ff:ff:ff:ff:ff:ff
/ # 
/ # 
/ # ifconfig 
docker0   Link encap:Ethernet  HWaddr 02:42:84:1F:D9:25  
          inet addr:172.17.0.1  Bcast:172.17.255.255  Mask:255.255.0.0
          inet6 addr: fe80::42:84ff:fe1f:d925/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:51367 errors:0 dropped:0 overruns:0 frame:0
          TX packets:52135 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:53261486 (50.7 MiB)  TX bytes:124403203 (118.6 MiB)

ens192    Link encap:Ethernet  HWaddr 00:50:56:87:03:AB  
          inet addr:10.12.31.1  Bcast:10.12.31.255  Mask:255.255.252.0
          inet6 addr: fe80::250:56ff:fe87:3ab/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8898800 errors:0 dropped:1612 overruns:0 frame:0
          TX packets:305141 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:1187474166 (1.1 GiB)  TX bytes:93847252 (89.4 MiB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:10179 errors:0 dropped:0 overruns:0 frame:0
          TX packets:10179 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:99596888 (94.9 MiB)  TX bytes:99596888 (94.9 MiB)

vetha0836f4 Link encap:Ethernet  HWaddr A2:44:E5:67:D4:2B  
          inet6 addr: fe80::a044:e5ff:fe67:d42b/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:5398 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5487 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:49767395 (47.4 MiB)  TX bytes:49779783 (47.4 MiB)

vethe93fca0 Link encap:Ethernet  HWaddr B2:7D:0B:27:07:5D  
          inet6 addr: fe80::b07d:bff:fe27:75d/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 B)  TX bytes:648 (648.0 B)

/ # 
/ # hostname
ubuntu
/ # 

在容器中可以看到 host 的所有网卡，并且连 hostname 也是 host 的。

好处：

　　性能，如果容器对网络传输效率有较高要求，则可以选择 host 网络。

缺点：

　　要考虑端口冲突问题，Docker host 上已经使用的端口就不能再用了。

Docker host 的另一个用途是让容器可以直接配置 host 网路。比如某些跨 host 的网络解决方案，其本身也是以容器方式运行的，这些方案需要对网络进行配置，比如管理 iptables。

 

--------------------------------引用来自----------------------------------

https://mp.weixin.qq.com/s?__biz=MzIwMTM5MjUwMg==&mid=2653587677&idx=1&sn=f4b65107a7f19a6530014bf49a04c7d1&chksm=8d3080c4ba4709d21902b08986585bf42d79c0b8bfb771276292a2d46ab02dd955ca9bc29f44&scene=21#wechat_redirect