今天和大家分享的是docker容器做網(wǎng)絡(luò)隔離的方法，docker可以為容器創(chuàng)建隔離的網(wǎng)絡(luò)環(huán)境，在隔離的網(wǎng)絡(luò)環(huán)境下，容器具有完全獨(dú)立的網(wǎng)絡(luò)棧，與宿主機(jī)隔離，也可以使容器共享主機(jī)或者其他容器的網(wǎng)絡(luò)命名空間，基本可以滿足開(kāi)發(fā)者在各種場(chǎng)景下的需要。

成都創(chuàng)新互聯(lián)是一家專注于網(wǎng)站建設(shè)、成都網(wǎng)站設(shè)計(jì)與策劃設(shè)計(jì),金沙網(wǎng)站建設(shè)哪家好?成都創(chuàng)新互聯(lián)做網(wǎng)站,專注于網(wǎng)站建設(shè)十年,網(wǎng)設(shè)計(jì)領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:金沙等地區(qū)。金沙做網(wǎng)站價(jià)格咨詢:18982081108

docker容器的網(wǎng)絡(luò)通常有 host模式、container模式、none模式和bridge模式等。

在host網(wǎng)絡(luò)模式

Docker使用了Linux的Namespaces技術(shù)來(lái)進(jìn)行資源隔離，如PID Namespace隔離進(jìn)程，Mount Namespace隔離文件系統(tǒng)，Network Namespace隔離網(wǎng)絡(luò)等。一個(gè)Network Namespace提供了一份獨(dú)立的網(wǎng)絡(luò)環(huán)境，包括網(wǎng)卡、路由、Iptable規(guī)則等都與其他的Network Namespace隔離。

當(dāng)我們?cè)谌萜髦袌?zhí)行任何類似 ifconfig命令查看網(wǎng)絡(luò)環(huán)境時(shí)，看到的都是宿主機(jī)上的信息。而外界訪問(wèn)容器中的應(yīng)用，則直接使用10.10.101.105:80即可，不用任何NAT轉(zhuǎn)換，就如直接跑在宿主機(jī)中一樣。但是，容器的其他方面，如文件系統(tǒng)、進(jìn)程列表等還是和宿主機(jī)隔離的。

在container網(wǎng)絡(luò)模式

新創(chuàng)建的容器不會(huì)創(chuàng)建自己的網(wǎng)卡，配置自己的IP，而是和一個(gè)指定的容器共享IP、端口范圍等。同樣，兩個(gè)容器除了網(wǎng)絡(luò)方面，其他的如文件系統(tǒng)、進(jìn)程列表等還是隔離的。兩個(gè)容器的進(jìn)程可以通過(guò)lo網(wǎng)卡設(shè)備通信。

創(chuàng)新互聯(lián)的容器云產(chǎn)品是通過(guò)docker技術(shù)，在集群服務(wù)器上部署容器服務(wù)實(shí)現(xiàn)，擁有上萬(wàn)Linux鏡像，功能強(qiáng)大、簡(jiǎn)單易用，可輕松作集群服務(wù)，自由搭建私有網(wǎng)絡(luò)。

分享名稱：docker容器做網(wǎng)絡(luò)隔離的方法-創(chuàng)新互聯(lián)
當(dāng)前鏈接：http://chinadenli.net/article28/dhgejp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站制作、靜態(tài)網(wǎng)站、動(dòng)態(tài)網(wǎng)站、移動(dòng)網(wǎng)站建設(shè)、品牌網(wǎng)站設(shè)計(jì)、App開(kāi)發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)