docker的網(wǎng)絡(luò)配置

Anchorer 發(fā)布于2019-06-28 17:51 / 814人閱讀

摘要：表示容器使用的網(wǎng)絡(luò)，沒(méi)有自己獨(dú)立的網(wǎng)絡(luò)棧。實(shí)際上，在這種情況下，不會(huì)給容器創(chuàng)建多帶帶的網(wǎng)絡(luò)名字空間。由于容器可以完全訪問(wèn)的網(wǎng)絡(luò)，所以此方式也是不安全的。

容器的網(wǎng)絡(luò)配置

下面一些參數(shù)是在執(zhí)行docker run時(shí)，提供給具體容器的：
--net=bridge/none/container/host

"bridge": creates a new network stack for the container on the docker bridge

"none": no networking for this container

"container:": reuses another container network stack

"host": use the host network stack inside the container. Note: the host mode gives the container full access to local system services such as D-bus and is therefore considered insecure.

net

--net用于指定容器使用的網(wǎng)絡(luò)通信方式，它可以取下面四個(gè)值：

bridge：這個(gè)Docker中的容器默認(rèn)的方式

none：容器沒(méi)有網(wǎng)絡(luò)棧，也就是說(shuō)容器無(wú)法與外部通信。

container：：使用其他容器（name或者id指定）的網(wǎng)絡(luò)棧。實(shí)際上，Docker會(huì)將該容器加入指定容器的network namespace，這是一種非常有用的方式。

host：表示容器使用Host的網(wǎng)絡(luò)，沒(méi)有自己獨(dú)立的網(wǎng)絡(luò)棧。實(shí)際上，在這種情況下，Docker不會(huì)給容器創(chuàng)建多帶帶的網(wǎng)絡(luò)名字空間（network namespace）。由于容器可以完全訪問(wèn)Host的網(wǎng)絡(luò)，所以此方式也是不安全的。

GPU云服務(wù)器云服務(wù)器 docker中網(wǎng)絡(luò)配置 docker配置 docker變更配置 docker配置國(guó)內(nèi)鏡像

文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請(qǐng)注明本文地址：http://specialneedsforspecialkids.com/yun/28004.html

相關(guān)文章

Docker網(wǎng)絡(luò)

摘要：容器與主機(jī)共享同一，共享同一套網(wǎng)絡(luò)協(xié)議棧路由表及規(guī)則等。基本網(wǎng)絡(luò)配置平臺(tái)下，容器網(wǎng)絡(luò)資源通過(guò)內(nèi)核的機(jī)制實(shí)現(xiàn)隔離，不同的有各自的網(wǎng)絡(luò)設(shè)備協(xié)議棧路由表防火墻規(guī)則等，反之，同一下的進(jìn)程共享同一網(wǎng)絡(luò)視圖。設(shè)計(jì)的網(wǎng)絡(luò)模型。整理自《Docker進(jìn)階與實(shí)戰(zhàn)》 Docker網(wǎng)絡(luò)現(xiàn)狀為了解決容器網(wǎng)絡(luò)性能低下、功能不足的問(wèn)題，Docker啟動(dòng)了子項(xiàng)目Libnetwork。Libnetwork提出了新的...

Euphoria 2019-06-28 15:15 評(píng)論0 收藏0
Docker Swarm部署應(yīng)用的總結(jié)

摘要：配置網(wǎng)絡(luò)參照生產(chǎn)環(huán)境配置中的和子網(wǎng)章節(jié)。特別注意觀察和的子網(wǎng)是否與已有網(wǎng)絡(luò)沖突如果有沖突則參考網(wǎng)絡(luò)的中的方法修改子網(wǎng)。部署使用的是的監(jiān)控方案。創(chuàng)建應(yīng)用網(wǎng)絡(luò)創(chuàng)建你也可以改成自己的名字參考網(wǎng)絡(luò)的檢查子網(wǎng)與是否配置正確。原文大綱本文只是一種實(shí)際部署方案的例子，涉及到的技術(shù)有（除Docker/Docker Swarm外）： Docker overlay network Fluentd...

Paul_King 2019-06-28 18:01 評(píng)論0 收藏0
進(jìn)軍Docker 1.12，將代理與Swarm完美整合

摘要：其一將用于代理與面向公開(kāi)的服務(wù)之間的通信。數(shù)據(jù)庫(kù)上線并開(kāi)始運(yùn)行后，我們接下來(lái)部署后端。現(xiàn)在，會(huì)幫助我們完成全部負(fù)載均衡工作。這樣所有來(lái)自代理的請(qǐng)求都將指向網(wǎng)絡(luò)，并由后者跨越全部實(shí)例執(zhí)行負(fù)載均衡。七夕大家過(guò)得怎么樣？今天數(shù)人云帶大家回歸技術(shù)和干貨。雖然我們能夠在Swarm集群當(dāng)中部署任意數(shù)量的服務(wù)，但這并不代表各項(xiàng)服務(wù)全部可為用戶所訪問(wèn)。而新的Swarm網(wǎng)絡(luò)使得各項(xiàng)服務(wù)之間能夠更為輕松...

cartoon 2019-06-28 15:19 評(píng)論0 收藏0
vagrant嘗鮮及docker搭建nignx與reids

摘要：?jiǎn)?dòng)虛擬機(jī)，命令關(guān)閉虛擬機(jī)，查看運(yùn)行狀態(tài)。此外如果修改了，也是執(zhí)行該命令重新創(chuàng)建容器。該命令會(huì)同時(shí)會(huì)在前臺(tái)啟動(dòng)容器并打印容器內(nèi)的控制臺(tái)日志，方便查看是否啟動(dòng)成功。安裝通過(guò)部署也是十分簡(jiǎn)單，不用糾結(jié)版本和依賴及配置的問(wèn)題。虛擬化、容器化是這幾年來(lái)十分流行的一個(gè)理念，它使用隔離的手段，將不同服務(wù)的依賴、配置等隔離開(kāi)來(lái)，大大降低了管理成本及維護(hù)負(fù)擔(dān)。vagrant是一款抽象層次更高的虛擬環(huán)...

Vicky 2019-06-28 16:36 評(píng)論0 收藏0
初學(xué)Docker容器網(wǎng)絡(luò)不得不看的學(xué)習(xí)筆記

摘要：容器通過(guò)獲取一個(gè)與同網(wǎng)段的地址，并默認(rèn)連接到網(wǎng)橋，并將的地址作為網(wǎng)關(guān)實(shí)現(xiàn)容器與宿主機(jī)的網(wǎng)絡(luò)互通，另外，同一個(gè)宿主機(jī)下同樣使用模式的容器可以直接通訊。【技術(shù)沙龍002期】數(shù)據(jù)中臺(tái)：宜信敏捷數(shù)據(jù)中臺(tái)建設(shè)實(shí)踐|宜信技術(shù)沙龍將于5月23日晚8點(diǎn)線上直播，點(diǎn)擊報(bào)名一、關(guān)于Docker Docker 是一個(gè)開(kāi)源的應(yīng)用容器引擎，基于 Go 語(yǔ)言并遵從Apache2.0協(xié)議開(kāi)源。 Docker...

fanux 2019-06-28 17:16 評(píng)論0 收藏0