docker的網(wǎng)絡(luò)配置

Anchorer 發(fā)布于2019-06-28 17:51 / 888人閱讀

摘要：表示容器使用的網(wǎng)絡(luò)，沒有自己獨立的網(wǎng)絡(luò)棧。實際上，在這種情況下，不會給容器創(chuàng)建多帶帶的網(wǎng)絡(luò)名字空間。由于容器可以完全訪問的網(wǎng)絡(luò)，所以此方式也是不安全的。

容器的網(wǎng)絡(luò)配置

下面一些參數(shù)是在執(zhí)行docker run時，提供給具體容器的：
--net=bridge/none/container/host

"bridge": creates a new network stack for the container on the docker bridge

"none": no networking for this container

"container:": reuses another container network stack

"host": use the host network stack inside the container. Note: the host mode gives the container full access to local system services such as D-bus and is therefore considered insecure.

net

--net用于指定容器使用的網(wǎng)絡(luò)通信方式，它可以取下面四個值：

bridge：這個Docker中的容器默認(rèn)的方式

none：容器沒有網(wǎng)絡(luò)棧，也就是說容器無法與外部通信。

container：：使用其他容器（name或者id指定）的網(wǎng)絡(luò)棧。實際上，Docker會將該容器加入指定容器的network namespace，這是一種非常有用的方式。

host：表示容器使用Host的網(wǎng)絡(luò)，沒有自己獨立的網(wǎng)絡(luò)棧。實際上，在這種情況下，Docker不會給容器創(chuàng)建多帶帶的網(wǎng)絡(luò)名字空間（network namespace）。由于容器可以完全訪問Host的網(wǎng)絡(luò)，所以此方式也是不安全的。

GPU云服務(wù)器云服務(wù)器 docker中網(wǎng)絡(luò)配置 docker配置 docker變更配置 docker配置國內(nèi)鏡像

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://www.ezyhdfw.cn/yun/28004.html

相關(guān)文章

Docker網(wǎng)絡(luò)

摘要：容器與主機共享同一，共享同一套網(wǎng)絡(luò)協(xié)議棧路由表及規(guī)則等?；揪W(wǎng)絡(luò)配置平臺下，容器網(wǎng)絡(luò)資源通過內(nèi)核的機制實現(xiàn)隔離，不同的有各自的網(wǎng)絡(luò)設(shè)備協(xié)議棧路由表防火墻規(guī)則等，反之，同一下的進程共享同一網(wǎng)絡(luò)視圖。設(shè)計的網(wǎng)絡(luò)模型。整理自《Docker進階與實戰(zhàn)》 Docker網(wǎng)絡(luò)現(xiàn)狀為了解決容器網(wǎng)絡(luò)性能低下、功能不足的問題，Docker啟動了子項目Libnetwork。Libnetwork提出了新的...

Euphoria 2019-06-28 15:15 評論0 收藏0
Docker Swarm部署應(yīng)用的總結(jié)

摘要：配置網(wǎng)絡(luò)參照生產(chǎn)環(huán)境配置中的和子網(wǎng)章節(jié)。特別注意觀察和的子網(wǎng)是否與已有網(wǎng)絡(luò)沖突如果有沖突則參考網(wǎng)絡(luò)的中的方法修改子網(wǎng)。部署使用的是的監(jiān)控方案。創(chuàng)建應(yīng)用網(wǎng)絡(luò)創(chuàng)建你也可以改成自己的名字參考網(wǎng)絡(luò)的檢查子網(wǎng)與是否配置正確。原文大綱本文只是一種實際部署方案的例子，涉及到的技術(shù)有（除Docker/Docker Swarm外）： Docker overlay network Fluentd...

Paul_King 2019-06-28 18:01 評論0 收藏0
進軍Docker 1.12，將代理與Swarm完美整合

摘要：其一將用于代理與面向公開的服務(wù)之間的通信。數(shù)據(jù)庫上線并開始運行后，我們接下來部署后端?，F(xiàn)在，會幫助我們完成全部負載均衡工作。這樣所有來自代理的請求都將指向網(wǎng)絡(luò)，并由后者跨越全部實例執(zhí)行負載均衡。七夕大家過得怎么樣？今天數(shù)人云帶大家回歸技術(shù)和干貨。雖然我們能夠在Swarm集群當(dāng)中部署任意數(shù)量的服務(wù)，但這并不代表各項服務(wù)全部可為用戶所訪問。而新的Swarm網(wǎng)絡(luò)使得各項服務(wù)之間能夠更為輕松...

cartoon 2019-06-28 15:19 評論0 收藏0
vagrant嘗鮮及docker搭建nignx與reids

摘要：啟動虛擬機，命令關(guān)閉虛擬機，查看運行狀態(tài)。此外如果修改了，也是執(zhí)行該命令重新創(chuàng)建容器。該命令會同時會在前臺啟動容器并打印容器內(nèi)的控制臺日志，方便查看是否啟動成功。安裝通過部署也是十分簡單，不用糾結(jié)版本和依賴及配置的問題。虛擬化、容器化是這幾年來十分流行的一個理念，它使用隔離的手段，將不同服務(wù)的依賴、配置等隔離開來，大大降低了管理成本及維護負擔(dān)。vagrant是一款抽象層次更高的虛擬環(huán)...

Vicky 2019-06-28 16:36 評論0 收藏0
初學(xué)Docker容器網(wǎng)絡(luò)不得不看的學(xué)習(xí)筆記

摘要：容器通過獲取一個與同網(wǎng)段的地址，并默認(rèn)連接到網(wǎng)橋，并將的地址作為網(wǎng)關(guān)實現(xiàn)容器與宿主機的網(wǎng)絡(luò)互通，另外，同一個宿主機下同樣使用模式的容器可以直接通訊。【技術(shù)沙龍002期】數(shù)據(jù)中臺：宜信敏捷數(shù)據(jù)中臺建設(shè)實踐|宜信技術(shù)沙龍將于5月23日晚8點線上直播，點擊報名一、關(guān)于Docker Docker 是一個開源的應(yīng)用容器引擎，基于 Go 語言并遵從Apache2.0協(xié)議開源。 Docker...

fanux 2019-06-28 17:16 評論0 收藏0