網(wǎng)絡(luò)模式	參數(shù)	說明
host模式	-–net=host	容器和宿主機共享 Network namespace。
container模式	–-net={id}	容器和另外一個容器共享 Network namespace。 kubernetes 中的pod就是多個容器共享一個 Network namespace。
none模式	–-net=none	容器有獨立的Network namespace，但并沒有對其進行任何網(wǎng)絡(luò)設(shè)置，如分配 veth pair 和網(wǎng)橋連接，配置IP等。
bridge模式	-–net=bridge	默認為該模式，通過 -p 指定端口映射。

這四種模式可以理解成 Docker 怎么虛擬化容器的網(wǎng)絡(luò)，隔離程度和共享程度。

bridge 模式

使用 Docker 創(chuàng)建一個 bridge 模式的容器命令格式如下：

docker run -itd -p 8080:80 nginx:latest

bridge 模式稱為網(wǎng)橋模式，首先 Docker 會在主機上創(chuàng)建一個名為 docker0 的虛擬網(wǎng)橋，這個虛擬網(wǎng)絡(luò)處于七層網(wǎng)絡(luò)模型的數(shù)據(jù)鏈路層，每當創(chuàng)建一個新的容器時，容器都會通過 docker0 與主機的網(wǎng)絡(luò)連接，docker0 相當于網(wǎng)橋。

使用 bridge 模式新創(chuàng)建的容器，其內(nèi)部都有一個虛擬網(wǎng)卡，名為 eth0，容器之間可以通過 172.17.x.x 相互訪問。

一般情況下，網(wǎng)橋默認 IP 范圍是 172.17.x.x ，可以在宿主機執(zhí)行 ifpconfig 命令查看所有網(wǎng)卡，里面會包含 Docker 容器的虛擬網(wǎng)卡，可以查看某個容器的 ip。在容器中，也可以使用 ifconfig 命令查看自身的容器 ip：

root@cda6958393cb:/var# ./ifconfig 
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.0.2  netmask 255.255.0.0  broadcast 172.17.255.255
        ether 02:42:ac:11:00:02  txqueuelen 0  (Ethernet)
        RX packets 347  bytes 9507996 (9.5 MB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 278  bytes 22384 (22.3 KB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

可以看到，此容器的 ip 是 172.17.0.2。

使用了 bride 創(chuàng)建的容器，其網(wǎng)絡(luò)與主機以及其他容器隔離，以太網(wǎng)接口、端口、路由表以及 DNS配置都是獨立的。每個容器都好像是一個獨立的主機，這便是 bridge（網(wǎng)橋）的作用。但是因為 docker0 的存在，對于容器來說，可以通過 ip 訪問別的容器。

容器1 可以通過 172.17.0.3 訪問容器2，同樣，主機也可以使用這個 ip 訪問容器2 中的服務。

[Error] 提示

bridge 模式是默認模式，即使是使用 docker run -itd nginx:latest 命令啟動容器，也會創(chuàng)建一個虛擬 IP。

none 模式

這種網(wǎng)絡(luò)模式下容器只有 lo 回環(huán)網(wǎng)絡(luò)，沒有其他網(wǎng)卡，這種類型的網(wǎng)絡(luò)沒有辦法聯(lián)網(wǎng)，外界也無法訪問它，封閉的網(wǎng)絡(luò)能很好地保證容器的安全性。

創(chuàng)建 none 網(wǎng)絡(luò)的容器：

docker run -itd --net=none nginx:latest

root@5a67da130f62:/var# ./ifconfig 
lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0