Docker网络模式详解：从容器内部访问宿主机IP地址的方法

Docker网络模式详解：从容器内部访问宿主机IP地址的方法

本文将探讨Docker的四种网络模式（host、container、none、bridge），并重点说明如何在bridge模式下通过--link方式实现容器间通信。此外，还将介绍一种通过nsenter命令挂载宿主网络命名空间的高级方法。

Docker的网络模式

Docker是比较流行的容器技术，docker镜像方便程序员对应用统一的要求，打包部署便捷。但是不足的地方在于docker的网络方面。docker有4种网络模式，分别是:

• host模式
• container模式
• none模式
• bridge模式

分别使用-net, --network指定。如：

• -net=host
• -net=container(容器名或ID)
• -net=bridge

指定各种网络模式。

Host模式

host模式相当于Vmware中的桥接模式，与宿主机在同一个网络中，但是没有独立的IP地址。docker使用Linux的Namespace隔离网络等设施。一个Network Namespace 提供了一份独立的网络环境，包括网卡、路由、Iptable规则等都与其他的Network Namespace隔离。

当我们启动容器指定其网络模式为host时，启动指定命令如下:

docker run --name xxx --net=host xxxx

此处使用-net指定docker容器所使用的网络模式。在使用host模式时，容器将不会获得一个独立的Network Namespace，不会模拟出自己的网卡、配置自己的ip等。而是和宿主机共用一个namespace。所有此模式使用的网络和宿主机上的网络是相同的。

在运行容器时，可以使用--network=host选项，这将使得容器共享【宿主机】的网络命名空间，使得容器内部可以直接访问宿主的IP地址。Docker 提供了一个主机网络，让容器可以共享主机的网络堆栈。这种方法意味着容器内的本地主机解析为物理主机，而不是容器本身。通过添加--network=host标志与主机网络一起启动容器：

docker run --network=host your_image_name

例如：

docker run -d --network=host my-container:latest

container模式

container模式是将新创建的容器和已经存在的容器共享一个Network Namespace ，而不是和宿主机共享。在创建容器时指定容器，就会共享被指定的容器的ip、端口等。两个容器仅仅是网络共享，其他当面还是隔离的，如文件系统、进程列表等等。俩个容器之间通过IO网卡进行本地通信。

none模式

此模式下，docker拥有自己的网络命名空间，但是不会为容器进行任何的网络配置，容器没有网卡、ip、路由等信息，需要我们自己为docker容器添加网卡配置ip，不会创建网络设备。

bridge模式【默认模式】

bridge模式是docker默认的网络模式，此模式创建一对虚拟网络设备，一半在容器上，一半再虚拟网络桥上。为每一个容器分配NetWork Namespace、网卡、ip等信息，将docker容器连接到虚拟网桥上。

此模式比较常用，在我们的docker服务启动时，主机上会创建一个名为docker0的虚拟网桥，在主机上启动的容器服务都会连接到这个虚拟网桥上，和交换机的原理有些类似，此时主机上的容器通过此"交换机"连接在二层网络中。

再后就是为容器分配ip，Docker会从RFC1918（私有网络地址分配）所定义的私有ip网段中选择一个核宿主机不同的ip地址和子网分配给docker0，连接到docker0的容器就从此子网中选择一个未占用的ip使用。一般会使用172.17.0.0/16这个网段，并将172.17.0.0/16分配给docker0网桥。

在宿主机上使用ifconfig可以看到docker0，可以看做是网桥的管理接口，在宿主机上作为一块虚拟网卡使用。在其他大佬的文章上找到一张图，很清晰的画出了网络拓扑。宿主机的ip地址为eth0

常用的还是bridge模式，容器之间可以通信，创建容器时默认创建网络模式。

使用

使用特殊的宿主地址

在Linux系统中，可以使用特殊的IP地址172.17.0.1来代表【宿主机】，这个IP地址通常用于Docker默认的网络桥接模式中。

案例1：下面画一张拓扑图来详细地讲述docker内的容器是如何进行通信的。

如上图所示，在宿主机中，在运行容器时默认采取【bridge网络模式】，当docker服务启动时会创建docker0网卡，所有的容器借助于此虚拟网卡和宿主机以及外界进行通信，容器之间可以直接通信。

上述方式需要进入容器中查看/etc/hosts文件中的主机的信息，显得过于麻烦，在运行docker容器时可以直接将容器的ip对应于域名，容器之间互相访问通信时直接根据域名通信即可。

使用docker --link模式来实现，实现方式 如下，使用docker跑起乱来一个nginx容器

再跑起来一个基于centos的容器，在此时使用–link命令在此容器中直接添加nginx容器的域名解析信息(将mynginx的172.17.0.2解析为nginx1，之后在centos创建的容器中可以直接访问nginx1即可访问mynginx容器)，操作如下。

docker run --name mycentos -id --link mynginx:nginx1 centos

创建完成之后进入mycentos容器中，使用curl nginx1就可直接访问mynginx容器中的服务了，方便快捷。

补充方法：【挂载宿主的网络命名空间到容器内部】

可以手动挂载宿主的网络命名空间到容器内部。这种方法比较复杂，但是也是可行的。可以使用nsenter命令来实现这一点。

首先，需要获取宿主的网络命名空间ID：

sudo docker inspect --format '{{ .State.Pid }}' <container_id_or_name>

然后，使用nsenter命令将容器加入到宿主的网络命名空间中：

sudo nsenter --target <host_pid> --net <your_command>

这样，就可以在容器内部直接访问宿主的网络。