目录
- docker网络
- 桥接
- host
- none
- 文件共享
- 特权模式
- compose
- 基础
- 常用
docker网络
docker的网络比较简单，其实只要是对vmware workstation的网络有所理解的话都能很好的理解docker的网络模式。
Docker容器的网络模式
- bridge模式，让容器跟docker0网卡桥接。上网通过nat上网，这其实就是vmware workstation当中的NAT网络。
- host模式，让容器和宿主机共享网络，这其实才是vmware当中的桥接模式。
- none，关闭容器网络
先说一下docker当中的bridge模式，这其实是vmware的中NAT模式，容器的网关是物理机的docker0网卡的IP，容器上网时将数据包交给docker0网卡，docker0网卡通过nat让物理机的eth0代理上网，默认就是这种网络模式，默认是172.17网段。
host模式就是容器的网卡和物理机的网卡eth0处于同等地位，与vmware workstation当中的桥接差不多，但是还是有一些不同的，vmware workstation的桥接是和物理机地位同等，但IP不同，而docker是容器的网络配置和物理是一模一样的，IP也是一样的。
//查看网络方式docker network ls，对应三种方式
[[email protected] ~]# docker network ls
NETWORK ID NAME DRIVER SCOPE
6c8ba509a90d bridge bridge local
2e75dbc4f41d host host local
84af08d64d0b none null localDocker默认的网络方式观察
docker run -d centos:nginx
docker exec -it fd415027a7bd /bin/bash
yum install bridge-utils -y
brctl show
//表示这三个网卡veth开头的三个网卡都是容器的网卡，都通过docker0网卡上网，bridge模式。
[[email protected] ~]# brctl show
bridge name bridge id STP enabled interfaces
docker0 8000.0242443c94c4 no veth9031fe3
vethb716c93
vethbb7ce87桥接docker0默认外部无法访问进去，得开通映射才能访问进去，下面就讲映射！！这特么和vmware workstation好像呀！！！！！
桥接
桥接docker0加端口映射可以实现跟外界通讯
//一对一的映射，8080指物理机的端口，后面的80指容器的端口，侦听到物理机的所有网卡上0.0.0.0
docker run -d -p 8080:80 centos:nginx
[email protected] ~]# docker ps
0.0.0.0:8080->80/tcp
//仅侦听到物理机的某一个网卡
docker run -d -p 192.168.237.50:8080:80 centos:nginx
//多个端口同时映射操作
多端口映射docker run -d -p 8080:80 -p 6381:6379 centos:webhost
使用host模式，直接使用宿主机的网络，可直接外界通讯
docker run --net=host -d centos:redis
直接就能外网通讯，运行ifconfig查看网卡信息，与物理网卡的信息一模一样，主机名都一样。none
使用none模式，关闭容器网络，用得比较少
//进入docker容器查看时，只有127.0.0.1网卡
docker run --net=none -d centos:web
[[email protected] ~]# docker exec -it 3e2 /bin/bash
[[email protected] /]# ifconfig
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
loop txqueuelen 1000 (Local Loopback)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0文件共享
假设我我们在容器里面跑nginx，nginx的日志和根目录当然也是存放在容器里面，我们要想更改的话就要进入到容器里面，进行查看日志和更改站点。我们可以使用文件共享的方式，当宿主的目录映射到容器里面，这样我们对网站进行操作时就不用再进入到容器里面了。
在宿主机上创建目录：
mkdir -pv /zhanghe/logs /zhanghe/apps
//共享网站和日志
docker run -d -v /zhanghe/logs:/usr/local/nginx/logs -v /zhanghe/apps:/usr/local/nginx/html/apps centos:nginx特权模式
Docker使用特权的方式去启动容器，无特权很多命令无法运行，比如说更改网关。
[[email protected] /]# route add default gw 192.168.80.5
SIOCADDRT: Operation not permitted
//通过--privileged=true可以启动特权模式，很少用
docker run --privileged=true -d shijiange:nginxcompose
基础
compose说明
- 原生docker命令操作容器比较麻烦
- compose可以把操作容器的命令写入到配置文件中，让我们更方便的操作容器
//compose的安装
yum install python-pip -y;pip install --upgrade pip
yum install python-devel -y
pip install -i https://pypi.tuna.tsinghua.edu.cn/simple/ docker-compose
docker-compose version
docker-py version: 4.1.0compose配置文件：/docker/compose/redis/docker-compose.yml
version: '2'
services:
redis: #名称，进入容器的时候会用到
image: centos:rediscompose操作容器
//后台启动容器，这种命令必须在docker-compose.yml所在的文件里面
docker-compose up -d
//进入容器，此处的redis对应上面配置文件的名字，不需要再通过ID进入那么麻烦了
docker-compose exec redis bash
//查看容器，重复启动时会提示已经启动
docker-compose ps
//停止并删除容器
docker-compose down
//重启容器：
docker-compose stop; docker-compose start常用
//compose管理多个容器docker-compose.yml
version: '2'
services:
redis:
image: centos:redis
nginx:
image: centos:nginx//compose使用端口映射
version: '2'
services:
redis:
image: centos:redis
ports:
- "192.168.80.61:6379:6379"
nginx:
image: centos:nginx
ports:
- "192.168.80.61:8080:80"
- "192.168.80.61:9090:80"//compose设置网络模式
version: '2'
services:
redis:
image: centos:redis
nginx:
image: centos:nginx
network_mode: "host"//compose设置文件共享
version: '2'
services:
nginx:
image: centos:nginx
network_mode: "host"
volumes:
- /shijiange/logs:/usr/local/nginx/logs
- /shijiange/apps:/usr/local/nginx/html/apps//compose同个镜像启动多个容器
docker-compose up -d --scale redis=3
docker-compose exec --index=2 redis bash做上面这些实验的的时候遇到一个理解就是当把nginx设置为host模式时无法启动容器，原因是因为宿主机也启动了nginx，占用了80端口。
原文地址：https://www.cnblogs.com/yizhangheka/p/12246395.html