DevOps工程师-容器化与虚拟化-Docker_Docker网络与端口映射.docxVIP

PAGE1

PAGE1

Docker网络基础

1Docker网络模型概述

Docker的网络模型是基于容器的网络连接，允许容器之间通过网络进行通信。Docker使用多种网络模式，包括桥接、主机、无网络和自定义网络，以满足不同场景下的需求。网络模型的核心是确保容器能够以安全、隔离的方式进行通信，同时提供灵活性以适应各种部署环境。

2Docker网络类型：桥接网络

桥接网络是Docker默认的网络模式，它创建一个虚拟的Docker桥接网络，将容器连接到这个网络上。容器通过这个网络可以与宿主机上的其他容器以及外部网络进行通信。

2.1示例代码

#创建一个Docker容器，使用默认的桥接网络

dockerrun-d--namemy_container-p8080:80nginx

在这个例子中，我们创建了一个名为my_container的Docker容器，使用了Nginx镜像。通过-p8080:80参数，我们将容器的80端口映射到宿主机的8080端口，这样外部网络可以通过宿主机的8080端口访问到容器内的Nginx服务。

3Docker网络类型：主机网络

主机网络模式下，容器将直接使用宿主机的网络堆栈，这意味着容器将直接在宿主机的网络接口上接收和发送数据包，没有额外的网络隔离。

3.1示例代码

#创建一个Docker容器，使用主机网络模式

dockerrun-d--namemy_container--networkhostnginx

在这个例子中，我们创建了一个名为my_container的Docker容器，使用了Nginx镜像，并通过--networkhost参数指定了主机网络模式。这样，容器将直接使用宿主机的网络接口，没有端口映射。

4Docker网络类型：无网络

无网络模式下，容器将没有网络连接，这意味着容器将无法进行任何网络通信。

4.1示例代码

#创建一个Docker容器，使用无网络模式

dockerrun-d--namemy_container--networknonenginx

在这个例子中，我们创建了一个名为my_container的Docker容器，使用了Nginx镜像，并通过--networknone参数指定了无网络模式。这样，容器将无法进行网络通信，适用于不需要网络的场景。

5Docker网络类型：自定义网络

自定义网络允许用户创建自己的网络，以满足特定的网络需求。用户可以创建网络，然后将容器连接到这个网络上，实现容器之间的通信。

5.1示例代码

#创建一个自定义网络

dockernetworkcreatemy_network

#创建一个Docker容器，连接到自定义网络

dockerrun-d--namemy_container--networkmy_networknginx

在这个例子中，我们首先创建了一个名为my_network的自定义网络。然后，我们创建了一个名为my_container的Docker容器，使用了Nginx镜像，并通过--networkmy_network参数指定了自定义网络。这样，容器将连接到我们创建的自定义网络上，可以与其他连接到同一网络的容器进行通信。

6Docker网络命令操作

Docker提供了丰富的网络命令，用于管理网络和容器的网络连接。

6.1示例代码

#查看所有网络

dockernetworkls

#查看网络的详细信息

dockernetworkinspectmy_network

#将容器连接到网络

dockernetworkconnectmy_networkmy_container

#将容器从网络断开

dockernetworkdisconnectmy_networkmy_container

#删除网络

dockernetworkrmmy_network

在这个例子中，我们使用了dockernetworkls命令查看所有网络，使用dockernetworkinspectmy_network命令查看了名为my_network的网络的详细信息。我们还使用了dockernetworkconnect和dockernetworkdisconnect命令将容器连接到和从网络断开，最后使用dockernetworkrm命令删除了网络。

通过这些命令，我们可以灵活地管理Docker的网络，实现容器之间的通信和隔离。#Docker端口映射与网络连接

7端口映射基本概念

在Docker中，端口映射是一个关键概念，它允许容器内的服务与宿主机或网络上的其他服务进行通信。Docker容器运行在宿主机上，但它