群晖Docker默认网络模式bridge和host的区别
host模式
众所周知,Docker使用了Linux的Namespaces技术来进行资源隔离,如PID Namespace隔离进程,Mount Namespace隔离文件系统,Network Namespace隔离网络等。一个Network Namespace提供了一份独立的网络环境,包括网卡、路由、Iptable规则等都与其他的Network Namespace隔离。一个Docker容器一般会分配一个独立的Network Namespace。但如果启动容器的时候使用host模式,那么这个容器将不会获得一个独立的Network Namespace,而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡,配置自己的IP等,而是使用宿主机的IP和端口,Docker Container可以和宿主机一样,使用宿主机的eth0,实现和外界的通信。换言之,Docker Container的IP地址即为宿主机eth0的IP地址。
![图片[1]-群晖Docker设置局域网桥接教程群晖Docker设置bridge-host模式 - 知识库-知识库](https://donglf.xyz:1234/images/2022/11/07/image41a22b5097d50709.png)
bridge模式
bridge模式是Docker默认的网络设置,此模式会为每一个容器分配Network Namespace、设置IP等,并将一个主机上的Docker容器连接到一个虚拟网桥上。
Brdige桥接模式为Docker Container创建独立的网络栈,保证容器内的进程组使用独立的网络环境,实现容器间、容器与宿主机之间的网络栈隔离。另外,Docker通过宿主机上的网桥(docker0)来连通容器内部的网络栈与宿主机的网络栈,实现容器与宿主机乃至外界的网络通信。
群晖Docker默认网络模式是bridge和host,这里手动添加第三种bridge-host模式。
Bridge:docker容器内部虚拟网桥,容器内部172.17.0.X网段,无法获取主机网络ip,访问容器需要映射端口,并且不能和主机占用端口冲突,不映射端口无法使用
Host:容器绑定到主机网卡使用主机的ip 并且不能和主机占用端口冲突,使用哪些端口自动占用。
bridge-host:通过主机的虚拟网卡来创建虚拟网桥,将容器的网卡绑定到这个直通局域网的虚拟网桥上,它的优点是容器获取到局域网ip,容器ip和群晖主机一个网段,端口1-65535全端口使用 不和主机冲突并且容易ip可手动指定,可以说bridge-host模式就是把容器都桥接到你群晖所在的局域网
群晖Docker设置bridge-host模式教程
1、打开群晖控制面板 ——网络——网络界面——管理——Open vSwitch设置
2、群晖控制面板——终端机和SNMP——开启SSH功能
![图片[2]-群晖Docker设置局域网桥接教程群晖Docker设置bridge-host模式 - 知识库-知识库](https://donglf.xyz:1234/images/2022/11/07/image.png)
3、用putty工具SSH登录进群晖并切换到root账户
//群晖切换root账户
sudo -i
4、执行创建网络命令,指令根据自己的IP网段修改,我的IP网段为192.168.31.X,网关地址为192.168.31.1,根据自己的情况修改。
//执行创建网络命令
docker network create -d macvlan --subnet=192.168.31.0/24 --gateway=192.168.31.1 -o parent=ovs_eth0 bridge-host
5、创建容器方法,网络可以在群晖docker面板——网络——里面修改
![图片[3]-群晖Docker设置局域网桥接教程群晖Docker设置bridge-host模式 - 知识库-知识库](https://donglf.xyz:1234/images/2022/11/07/image55c907d93cd07e65.png)
注意:如果创建Docker容器的时候使用bridge-host网络模式,并不手动指定IP的话,默认会从192.168.x.2,192.168.x.3排列下去。
6、我们也可以手动指定容器的IP
本网站的文章部分内容可能来源于网络,仅供大家学习与参考。如有侵权请发送邮件到a-heartbeat-away@qq.com进行删除处理。
1 本站一切资源不代表本站立场,并不代表本站赞同其观点和对其真实性负责。
2 本站一律禁止以任何方式发布或转载任何违法的相关信息,访客发现请向站长举报
3 本站资源大多存储在云盘,如发现链接失效,请联系我们我们会第一时间更新。
请登录后查看评论内容