今天和大家分享的是docker容器做網(wǎng)絡(luò)隔離的方法，docker可以為容器創(chuàng)建隔離的網(wǎng)絡(luò)環(huán)境，在隔離的網(wǎng)絡(luò)環(huán)境下，容器具有完全獨立的網(wǎng)絡(luò)棧，與宿主機隔離，也可以使容器共享主機或者其他容器的網(wǎng)絡(luò)命名空間，基本可以滿足開發(fā)者在各種場景下的需要。

創(chuàng)新互聯(lián)主要從事網(wǎng)站設(shè)計、做網(wǎng)站、網(wǎng)頁設(shè)計、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)甘德,十余年網(wǎng)站建設(shè)經(jīng)驗,價格優(yōu)惠、服務(wù)專業(yè),歡迎來電咨詢建站服務(wù):13518219792

docker容器的網(wǎng)絡(luò)通常有 host模式、container模式、none模式和bridge模式等。

在host網(wǎng)絡(luò)模式

Docker使用了Linux的Namespaces技術(shù)來進行資源隔離，如PID Namespace隔離進程，Mount Namespace隔離文件系統(tǒng)，Network Namespace隔離網(wǎng)絡(luò)等。一個Network Namespace提供了一份獨立的網(wǎng)絡(luò)環(huán)境，包括網(wǎng)卡、路由、Iptable規(guī)則等都與其他的Network Namespace隔離。

當(dāng)我們在容器中執(zhí)行任何類似 ifconfig命令查看網(wǎng)絡(luò)環(huán)境時，看到的都是宿主機上的信息。而外界訪問容器中的應(yīng)用，則直接使用10.10.101.105:80即可，不用任何NAT轉(zhuǎn)換，就如直接跑在宿主機中一樣。但是，容器的其他方面，如文件系統(tǒng)、進程列表等還是和宿主機隔離的。

在container網(wǎng)絡(luò)模式

新創(chuàng)建的容器不會創(chuàng)建自己的網(wǎng)卡，配置自己的IP，而是和一個指定的容器共享IP、端口范圍等。同樣，兩個容器除了網(wǎng)絡(luò)方面，其他的如文件系統(tǒng)、進程列表等還是隔離的。兩個容器的進程可以通過lo網(wǎng)卡設(shè)備通信。

創(chuàng)新互聯(lián)的容器云產(chǎn)品是通過docker技術(shù)，在集群服務(wù)器上部署容器服務(wù)實現(xiàn)，擁有上萬Linux鏡像，功能強大、簡單易用，可輕松作集群服務(wù)，自由搭建私有網(wǎng)絡(luò)。