docker的5种通信模式

五种通信模式
bridge(默认)
host
container
none
自定义(Macvlan)

bridge模式
bridge模式是docker的默认网络模式
名为docker0的虚拟网桥，此主机上启动的Docker容器会当Docker进程启动时，会在主机上创建一连接到这个虚拟网桥上。虚拟网桥的工作式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。
从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备
可以把它们想象成由一根虚拟网线连接起来的一对网卡veth pair是一种成对出现的特殊网络设备头(vethadb3128@if28)挂在网桥 docker0 上，其效果就网卡的一头(eth0@if29)在容器中，另-是将 eth0@if29 也挂在了 docker0 上

bridge模式是docker的默认网络模式，不写-network参数，就是bridge模式。可以通过 -P 或 -p 参数来指定端口映射。

应用特点

隔离性好，会占用宿主机端口，只占用一个真实IP，适用于大多数场景
host模式

 

container模式
个容器共享一个Network Namespace，而不是和宿主机共这个模式指定新创建的容器和已经存在的享。新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过lo网卡设备通信。
//我这里共享的是host模式，
机共享IP所以使用container模式，就是和host模式主机共享IP

none模式
在这种模式下，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息。需要我们自己为Docker容器添加网卡、配置IP等。
docker run -it --net=none busybox

自定义模式
macvlan
Docker 内置的Macvlan 驱动(Windows上是 Transparent)就是为此场景而生。通过为容器提供MAC和IP地址，让容器在物理网络上成为"一等公民"。因为无须端口映射或者额外桥接，可以直接通过主机接口(或者子接口)访问容器接口。但是，Macvlan 的缺点是需要将主机网卡(NIC)设置为混杂模式。(Promiscuous Mode)，这在大部分公有云平台上是不允许的。所以 Macvlan 对于公司内部的数据中心网络来说很棒(假设公司网络组能接受NIC设置为混杂模式)，但是 Macvlan 在公有云上并不可行。
Macvlan 本身是 linux kernel 模块，其功能是允许在同一个物理网卡上配置多个 MAC 地址，即多个interface，每个 interface 可以配置自己的 IP。macvlan 本质上是一种网卡虚拟化技术。