Docker的四种网络模式

Docker是一种流行的容器化技术，其中网络是Docker中的重要部分。Docker支持四种网络模式，包括：默认桥接网络模式、主机网络模式、容器网络模式和无网络模式。在这里我们将详细讲解这四种网络模式，并使用两个示例说明网络模式的用法。

默认桥接网络模式

默认桥接网络模式是Docker创建容器时自动配置的网络模式，Docker会为每个容器分配一个唯一的IP地址，并使用默认的网关和DNS服务器。在默认桥接网络模式下，所有容器都位于同一个网络中，并且可以通过容器名称或IP地址进行通信。

示例1：创建一个Nginx web服务器

docker run -d --name nginx-server -p 80:80 nginx

在这个示例中，我们创建了一个基于Nginx的web服务器容器，并将容器的80端口映射到宿主机器的80端口上。

示例2：创建多个容器并互相通信

docker run -d --name web1  ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done"
docker run -d --name web2 ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done"
docker network create my-network
docker network connect my-network web1
docker network connect my-network web2
docker exec -it web1 ping web2

在这个示例中，我们使用Ubuntu镜像创建了两个长期运行的容器web1和web2，并将它们连接到名为my-network的自定义网络中。使用docker exec -it web1 ping web2命令，我们可以测试这两个容器之间的网络连接是否正常。

主机网络模式

主机网络模式允许Docker容器与宿主机上相同的网络命名空间共享网络，也就是说容器将绑定到宿主机的IP地址上，并且不需要进行端口映射。

示例1：创建一个基于Tomcat的web服务器

docker run -d --name tomcat-server --network=host tomcat

在这个示例中，我们创建了一个基于Tomcat的web服务器容器，并将容器连接到主机网络中。

示例2：利用主机网络模式传输文件

docker run -v $PWD:/mnt --network=host alpine sh -c "cd /mnt && echo 'hello world' > hello.txt"

在这个示例中，我们创建了一个名为alpine的容器，并将它连接到主机网络中。容器中的命令将在宿主机的当前目录下创建一个名为hello.txt的文件，并在文件中写入“hello world”文本。

容器网络模式

容器网络模式允许Docker容器之间共享网络命名空间，这意味着在同一Docker主机上启动的容器之间可以直接通信而无需端口映射。具体而言，Docker将创建一个新的网络命名空间，并将所有容器放入该命名空间中以便彼此之间通信。

示例1：创建一个基于MySQL的web应用

docker run -d --name mysql-server -e MYSQL_ROOT_PASSWORD=rootpassword mysql
docker run -d --name web1 --link mysql-server:mysql --network my-network nginx

在这个示例中，我们创建了两个容器，mysql-server和web1。我们使用--network my-network参数将它们连接到命名空间为my-network的新网络中，并使用--link mysql-server:mysql参数将web1容器连接到mysql-server容器。

示例2：利用容器网络模式测试web服务

docker run -d --name web1 --network my-network nginx
docker run -d --name web2 --network my-network curlimages/curl
docker exec -it web2 curl http://web1

在这个示例中，我们在同一主机上创建两个容器，web1和web2，并将它们连接到名为my-network的自定义网络上。使用docker exec -it web2 curl http://web1命令，我们可以测试这两个容器之间的网络连接是否正常。

无网络模式

无网络模式将防止Docker容器使用网络，这意味着容器将不能与外界通信。这种网络模式通常用于安全性要求较高的容器场景，例如一些加密隔离的场合。

示例：创建一个没有网络连接的容器

docker run -it --name isolated-container --network none alpine sh

在这个示例中，我们创建了一个名为isolated-container的容器，并将其连接到没有网络的网络模式上。

到此，我们详细讲解了Docker的四种网络模式，并且通过两个示例说明了网络模式的用法。