Docker网络配置&网络模式

前言

Docker 的网络模式是一种定义容器如何在网络中通信的方式。Docker 提供了多种网络模式，每种模式都适用于不同的使用场景

一.网络相关概念

?1.子网掩码

子网掩码是 “255.255.255.0” 的网络：

最后面一个数字可以在 0~255 范围内任意变化，因此可以提供 256 个 IP 地址。但是实际可用的 IP 地

址数量是 256-2 ，即 254 个，因为主机号不能全是 “0” 或全是 “1” 。

子网掩码是“255.255.0.0”的网络：
后面两个数字可以在0~255范围内任意变化，可以提供2552个IP地址。但是实际可用的IP地址数量
是2552-2，即65023个。

IP 地址的子网掩码设置不是任意的。如果将子网掩码设置过大，也就是说子网范围扩大，那么，根

据子网寻径规则，很可能发往和本地主机不在同一子网内的目标主机的数据，会因为错误的判断而

认为目标主机是在同一子网内，那么，数据包将在本子网内循环，直到超时并抛弃，使数据不能正

确到达目标主机，导致网络传输错误；如果将子网掩码设置得过小，那么就会将本来属于同一子网

内的机器之间的通信当做是跨子网传输，数据包都交给缺省网关处理，这样势必增加缺省网关的负

担，造成网络效率下降。

因此，子网掩码应该根据网络的规模进行设置。如果一个网络的规模不超过 254 台电脑，采用

“255.255.255.0” 作为子网掩码就可以了，现在大多数局域网都不会超过这个数字，因此

“255.255.255.0” 是最常用的 IP 地址子网掩码；假如在一所大学具有 1500 多台电脑，这种规模的局

域网可以使用 “255.255.0.0” 。

2.网关

网关实质上是一个网络通向其他网络的IP地址。 ?

3.规则

二.网络模式

在学习Docker网络配置之前我们要先了解什么是网络模式

1.网桥模式（bridge）

docker run -itd --net=bridge --name cname iname

ip addr
ifconfig

docker run -itd \
--name y1 \
-p 8081 \
tomcat:8.5.20

docker inspect bridge

?我们可以看到我们利用命令可以查看详细的bridge信息以及关联的ip

当然，在我们映射端口时可以同时映射多个端口

例：docker run -itd --name bridge05 -p 8082:8080 -p 8083:8080 spring:1.0?

小结：

每个容器有自己独立的ip

如果外部访问需要设置端口映射

默认模式就为网桥模式?

2.主机模式（Host）

在我们创建容器时不需要去做端口映射，且容器会直接占用当前使用端口，无法再进行多端口映射

三.Docker自定义网络配置

1.创建自定义网络

docker network create --subnet=172.20.0.0/16 mynet

查看当前所有网络

docker network ls

2.创建指定自定义网络容器

docker run -it \
--name t1 \
-p 8080:8080 \
-v /soft:/usr/local/tomcat/webapps \
--net mynet \
--ip 172.20.0.100 \
tomcat:8.5.20

3.创建并指定Mysql容器网络配置

docker run \
--name m1 \
-v /mysql/conf/my.cnf:/etc/my.cnf \
-v /mysql/data:/var/lib/mysql \
--privileged=true \
-e MYSQL_ROOT_PASSWORD=123456 \
--net mynet \
--ip 172.20.0.200 \
-d mysql/mysql-server:5.7

4.创建Mysql远程访问用户

grant all on *.* to YU@'%' identified by '123456';

?小结：当我们为mysql指定网络配置后，我们在部署项目时就不需要去指定我们的IP，可以直接使用当前Mysql容器名+mysql端口进行配置，但是前提是当前MySQL必须要和项目在同一个网络下