docker的几种网络模式

### Docker 网络模式详解 #### Bridge 模式 Bridge 是 Docker 默认的网络模式。在这种模式下，容器会通过虚拟网桥连接到主机上创建的一个名为 `docker0` 的 Linux 网桥设备。每个容器都会被分配一个独立的 IP 地址，并且可以通过这个地址在本地主机内部相互通信。然而，在这种配置中，容器之间的通信仅限于同一台物理机内的范围；如果尝试跨越不同的宿主机器，则无法实现直接互联[^1]。 ```bash docker run -d --name container_bridge --network bridge nginx ``` #### Host 模式 Host 模式的容器不会获得私有的网络栈，而是共享宿主机的操作系统内核所提供的网络命名空间。这意味着容器将不再拥有自己单独的IP地址和端口映射机制，所有的服务都绑定到了实际运行着该镜像实例的真实服务器之上。因此，这种方式非常适合那些需要高性能以及低延迟的应用程序部署场景，因为它消除了额外一层抽象所带来的开销[^2]。 ```bash docker run -d --name container_host --network host nginx ``` #### None 模式 None 模式的容器不加入任何预设好的网络环境中去——既不是默认的 bridge ，也不是其他任何形式的自定义设置。它实际上就是关闭了所有联网功能的状态，对于某些特定的安全需求或者测试用途来说非常有用处。此时，除非手动添加路由规则或者其他形式的手动干预措施来恢复其连通能力之外，默认情况下它是完全隔离在网络之外工作的状态。 ```bash docker run -d --network none busybox ``` #### Container 模式 Container 模式允许新启动的服务进程复用另一个已经存在的正在运行中的某个指定名称/ID所对应的容器实例之下的整个网络环境参数集（包括但不限于MAC地址、IP地址等）。这使得两个或多个相互关联紧密度较高的应用组件可以更容易地协同工作在一起而不必担心它们之间可能产生的冲突问题。 ```bash docker run -d --name container_container --network container:<other-container-name> myapp ``` #### Overlay 模式 Overlay 网络提供了跨多台 Docker 主机间的容器互访支持。借助于此特性，即使这些实体分布在不同地理位置的数据中心里也可以轻松构建起分布式集群架构并维持良好的性能表现。特别是在使用 Docker Swarm 进行编排管理的时候更是如此，因为后者正是基于前者实现了节点间高效稳定的消息传递协议。 ```bash docker network create -d overlay my-overlay-network docker service create --replicas 3 --network my-overlay-network nginx ```

创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考

下一篇可以在pyspark udf 下载临时文件到worker本地吗