4.1 bridge桥接网络
除非创建容器的时候指定网络,不然容器就会默认的使用桥接网络。属于这个网络的容器之间可以相互通信,不过外界想要访问到这个网络的容器呢,需使用桥接网络,有点像主机和容器之间的一座桥,对容器有一点隔离作用。实际是在iptables做了DNAT规则,实现端口转发功能。可以使用iptables -t nat -vnL查看。
4.2 host主机网络
如果启动容器的时候使用host模式,那么这个容器将不会获得一个独立的Network Namespace,而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡,配置自己的IP等,而是使用宿主机的IP和端口。但是,容器的其他方面,如文件系统、进程列表等还是和宿主机隔离的。只用这种网络的容器会使用主机的网络,这种网络对外界是完全开放的,能够访问到主机,就能访问到容器。
4.3 使用none模式
Docker容器拥有自己的Network Namespace,但是,并不为Docker容器进行任何网络配置。也就是说,这个Docker容器没有网卡、IP、路由等信息。需要我们自己为Docker容器添加网卡、配置IP等。使用此种网络的容器会完全隔离。
4.4 简单演示:
启动两个容器,查看其容器内部IP地址
for i in `docker ps |grep -v “CONTAINER”|awk ‘{print $1}’`;do docker inspect $i|grep ‘IPAddress’;done
查看桥接模式下主机内部容器之间和容器与宿主机直接均可正常通讯

docker inspect 容器ID
查看host创建的容器内部没有IP地址,它使用的为宿主机的地址
docker run -d --net host docker.io/sergeyzh/centos6-nginx

查看host创建的容器内部没有IP地址,它使用的为宿主机的地址
docker run -d --net none docker.io/sergeyzh/centos6-nginx![$7QTR6QSL@S9C@QQ]5YF$0Q.png](https://www.easck.com/d/file/200617/202006170620254006.jpg)
4.5 容器端口:
如果想让外界可以访问到,基于bridge网络创建的容器提供的服务,那你可以告诉Docker你要使用哪些接口。如果想查看镜像会使用哪些端口,ExposedPorts,可以获悉镜像使用哪些端口。










