第 5 章 网络 - 031 - none和host网络的适用场景

none和host网络的适用场景

Docker 安装时会自动在 host 上创建三个网络，用 docker network ls 命令查看：

 root@ubuntu:~# docker network ls
 NETWORK ID          NAME                DRIVER              SCOPE
 74b905c25854        bridge              bridge              local
 464e732836b8        host                host                local
 1e467ad897d5        none                null                local
 root@ubuntu:~#

none 网络

none 网络就是什么都没有的网络。挂在这个网络下的容器除了 lo，没有其他任何网卡。容器创建时，可以通过 --network=none 指定使用 none 网络。

 root@ubuntu:~# docker run -it --network=none busybox
 / #
 / # ifconfig
 lo        Link encap:Local Loopback
           inet addr:127.0.0.1  Mask:255.0.0.0
           UP LOOPBACK RUNNING  MTU:  Metric:
           RX packets: errors: dropped: overruns: frame:
           TX packets: errors: dropped: overruns: carrier:
           collisions: txqueuelen:
           RX bytes: (0.0 B)  TX bytes: (0.0 B)

 / # 

none网络的应用场景

　　隔离，一些对安全性要求高并且不需要联网的应用可以使用 none 网络。

　　比如某个容器的唯一用途是生成随机密码，就可以放到 none 网络中避免密码被窃取。

host 网络

连接到 host 网络的容器共享 Docker host 的网络栈，容器的网络配置与 host 完全一样。可以通过 --network=host 指定使用 host 网络。

 root@ubuntu:~# docker run -it --network=host busybox
 / #
 / # ip l
 : lo: <LOOPBACK,UP,LOWER_UP> mtu  qdisc noqueue qlen
     link/loopback ::::: brd :::::
 : ens192: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu  qdisc mq qlen
     link/ether :::::ab brd ff:ff:ff:ff:ff:ff
 : docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu  qdisc noqueue
     link/ether :::1f:d9: brd ff:ff:ff:ff:ff:ff
 : vetha0836f4@if34: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu  qdisc noqueue master docker0
     link/ether a2::e5::d4:2b brd ff:ff:ff:ff:ff:ff
 : vethe93fca0@if72: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu  qdisc noqueue master docker0
     link/ether b2:7d:0b:::5d brd ff:ff:ff:ff:ff:ff
 / #
 / #
 / # ifconfig
 docker0   Link encap:Ethernet  HWaddr :::1F:D9:
           inet addr:172.17.0.1  Bcast:172.17.255.255  Mask:255.255.0.0
           inet6 addr: fe80:::84ff:fe1f:d925/ Scope:Link
           UP BROADCAST RUNNING MULTICAST  MTU:  Metric:
           RX packets: errors: dropped: overruns: frame:
           TX packets: errors: dropped: overruns: carrier:
           collisions: txqueuelen:
           RX bytes: (50.7 MiB)  TX bytes: (118.6 MiB)

 ens192    Link encap:Ethernet  HWaddr :::::AB
           inet addr:10.12.31.1  Bcast:10.12.31.255  Mask:255.255.252.0
           inet6 addr: fe80:::56ff:fe87:3ab/ Scope:Link
           UP BROADCAST RUNNING MULTICAST  MTU:  Metric:
           RX packets: errors: dropped: overruns: frame:
           TX packets: errors: dropped: overruns: carrier:
           collisions: txqueuelen:
           RX bytes: (1.1 GiB)  TX bytes: (89.4 MiB)

 lo        Link encap:Local Loopback
           inet addr:127.0.0.1  Mask:255.0.0.0
           inet6 addr: ::/ Scope:Host
           UP LOOPBACK RUNNING  MTU:  Metric:
           RX packets: errors: dropped: overruns: frame:
           TX packets: errors: dropped: overruns: carrier:
           collisions: txqueuelen:
           RX bytes: (94.9 MiB)  TX bytes: (94.9 MiB)

 vetha0836f4 Link encap:Ethernet  HWaddr A2::E5::D4:2B
           inet6 addr: fe80::a044:e5ff:fe67:d42b/ Scope:Link
           UP BROADCAST RUNNING MULTICAST  MTU:  Metric:
           RX packets: errors: dropped: overruns: frame:
           TX packets: errors: dropped: overruns: carrier:
           collisions: txqueuelen:
           RX bytes: (47.4 MiB)  TX bytes: (47.4 MiB)

 vethe93fca0 Link encap:Ethernet  HWaddr B2:7D:0B:::5D
           inet6 addr: fe80::b07d:bff:fe27:75d/ Scope:Link
           UP BROADCAST RUNNING MULTICAST  MTU:  Metric:
           RX packets: errors: dropped: overruns: frame:
           TX packets: errors: dropped: overruns: carrier:
           collisions: txqueuelen:
           RX bytes: (0.0 B)  TX bytes: (648.0 B)

 / #
 / # hostname
 ubuntu
 / # 

在容器中可以看到 host 的所有网卡，并且连 hostname 也是 host 的。

好处：

　　性能，如果容器对网络传输效率有较高要求，则可以选择 host 网络。

缺点：

　　要考虑端口冲突问题，Docker host 上已经使用的端口就不能再用了。

Docker host 的另一个用途是让容器可以直接配置 host 网路。比如某些跨 host 的网络解决方案，其本身也是以容器方式运行的，这些方案需要对网络进行配置，比如管理 iptables。

--------------------------------引用来自----------------------------------

https://mp.weixin.qq.com/s?__biz=MzIwMTM5MjUwMg==&mid=2653587677&idx=1&sn=f4b65107a7f19a6530014bf49a04c7d1&chksm=8d3080c4ba4709d21902b08986585bf42d79c0b8bfb771276292a2d46ab02dd955ca9bc29f44&scene=21#wechat_redirect