/etc/docker/daemon.json(′?｀*)。，網(wǎng)絡(luò )3. 在配置文件中添加"bip":"/"字段，變量是設置宿主宿主你想要分配給Doc??ker容(′?｀*)器的網(wǎng)絡(luò )地址，`是網(wǎng)絡(luò )相(xiang)應的子網(wǎng)掩碼。，變量4. 保存并關(guān)閉配置文件。設置宿主宿??主，網(wǎng)絡(luò )5. 重新啟動(dòng)Docker守護進(jìn)程，??變(′?｀*)量以使更改生效。，，這樣，Dock??e??r就會(huì )將指定的網(wǎng)絡(luò )地址分配給新創(chuàng )建的容器，以便在宿主機上進(jìn)行訪(fǎng)問(wèn)和管理。在Docker中設置網(wǎng)絡(luò )以實(shí)現宿主機??與容器之間的通信是一個(gè)至關(guān)重要的過(guò)??程，它決定ヾ(′▽?zhuān)??了容器如何接入網(wǎng)絡(luò )以及如何與其他容器或宿主機交互，下面將詳細介紹Docker網(wǎng)絡(luò )設置中的“宿主”模式，并解析如何在該模式下配置網(wǎng)絡(luò )變量：
（圖片(′?_?`)來(lái)源網(wǎng)絡(luò )，侵刪）1、了解宿主模式
定義與原理：宿主模式是指Docker容器與(yu)宿主機共享網(wǎng)絡(luò )命名空間，即容器直接使(⊙_⊙)用宿主機的網(wǎng)絡(luò )接口，而不擁有自己的網(wǎng)絡(luò )命名空間。
網(wǎng)絡(luò )資源使用：在宿主模式下，容器可以使用宿主機上的所有網(wǎng)絡(luò )資源，包括網(wǎng)絡(luò )接口、IP地址、端口等。ヽ(′ー｀)ノ
通信能力：容器之間可以通過(guò)localhost??進(jìn)行通信，就如同在宿主機內部進(jìn)程間通信一樣簡(jiǎn)單高效。
2、配置宿主模式
使用docker run命令：通過(guò)在??docker run命令中加入net=host參數ヽ(′▽?zhuān)?ノ，可以指定容器使用宿主網(wǎng)絡(luò )模式。
使用dockercompose文件：在dockercompose文件中指定network_mode: "host"??，以設置宿主網(wǎng)絡(luò )模式。
3、理解虛擬網(wǎng)橋
docker0的作用：Docker安裝啟動(dòng)后會(huì )在宿主機上創(chuàng )建一個(gè)名為docker0的虛擬網(wǎng)橋，負責連接宿主機網(wǎng)絡(luò )和容器網(wǎng)絡(luò )。
位置與功能：docker0位于七層網(wǎng)絡(luò )模型的數據鏈路層，是實(shí)現Docker容器網(wǎng)絡(luò )連接的關(guān)鍵組件。
4、網(wǎng)絡(luò )變量設置
自定義網(wǎng)絡(luò )配置：雖然在(zai)宿主模式下，容器共享宿主機網(wǎng)絡(luò )，但在某些情況下，可能需??要為容器設置特定的網(wǎng)絡(luò )變量或額外的網(wǎng)絡(luò )配置。
環(huán)境變量：可以在(╯°□°）╯創(chuàng )建容ヽ(′▽?zhuān)?ノ器時(shí)通過(guò)e參數設置環(huán)境變量，如dock(╯°□°）╯er run e MY(′?｀*)_VARIABLE=myvalue net=host myimag(╬?益?)e。
5、跨主機通信
（圖片來(lái)源網(wǎng)絡(luò )，侵刪）Overlay網(wǎng)絡(luò )：如果要在Docker Swarm集群中實(shí)現跨多個(gè)宿主機的容器通信，可以使用Overlay網(wǎng)絡(luò )，它使用VXLAN技術(shù)構??建了邏輯上的(′▽?zhuān)?單一網(wǎng)絡(luò )。
網(wǎng)絡(luò )設備無(wú)關(guān)性：在宿主模式下，由于容器與宿主機共用網(wǎng)絡(luò )，因此無(wú)需關(guān)心網(wǎng)絡(luò )設備的創(chuàng )建和管理。
6、無(wú)網(wǎng)絡(luò )模式
none模式介紹：除了宿主模式，Docker還提供了無(wú)網(wǎng)絡(luò )（none）模式，此模式下容器將無(wú)法聯(lián)網(wǎng)，完全沒(méi)有網(wǎng)絡(luò )連(′_ゝ`)(lian)接。
使用場(chǎng)景：無(wú)網(wǎng)絡(luò )模式適用于需要隔離網(wǎng)絡(luò )訪(fǎng)問(wèn)的場(chǎng)景，例如進(jìn)行容器內部測試。
7、優(yōu)缺點(diǎn)分析
優(yōu)點(diǎn)：宿主模式提供了最簡(jiǎn)ヽ(′ー｀)ノ單且直接的網(wǎng)絡(luò )接入方式，方便快捷且性能損耗小。
缺點(diǎn)：容器共享宿主機網(wǎng)絡(luò )，可能會(huì )帶來(lái)安全風(fēng)險，且??容器與宿主機緊密耦合，缺乏靈活性。
在了解以上內容后，(?_?;)以下還有一些其他建議：
確認需求是否真的需要宿主模式，比如??是否需要容器直接暴露在公共網(wǎng)絡(luò )上。
檢查宿主機的(′Д` )網(wǎng)絡(luò )配置，確保沒(méi)有沖突的IP地址或端口設置，避免網(wǎng)絡(luò )沖突。
考慮安全性問(wèn)題，如是否需要額外設置防火墻規則或網(wǎng)絡(luò )隔離策略來(lái)保護宿主機和??容器的安全。
下面是一個(gè)簡(jiǎn)化的介紹，描述了Docker容器網(wǎng)絡(luò )配置中涉及到的宿主_宿主變量以及ヽ(′▽?zhuān)?ノ它們的作用：
| 參數標記 | 描述 | 示例 |
p 或publish | 將容器的端口映射到宿主機的端口，格式：宿主機端口:容器端口 | p 9000:8000 將容器的8000端口映射到??宿主機的9000端口 |
priヾ(′▽?zhuān)??vileged | 給容器授權，允許容??器訪(fǎng)問(wèn)宿主機的設備，對于網(wǎng)絡(luò )配置，這可以使得容器有能力修(xiu)改網(wǎng)絡(luò )設置 | privileged=true 給容器授權 |
name | 指定創(chuàng )建容器的名字 | name centos1py2 將容器命名為 centos1py2 |
docker inspect | 命令用于獲取容器的詳細信息，包括網(wǎng)(′?｀)絡(luò )配置和I(′▽?zhuān)?P地址 | docke??r inspect centos1py2 查看名為 centos1py2 的容器詳情 |
| 概念 | 描述 |
| 容器內部網(wǎng)絡(luò ) | Docker容器啟動(dòng)時(shí)，會(huì )分配一個(gè)內部網(wǎng)絡(luò )IP地址，僅在Docker內部使用 |
| 宿主機IP | 宿主機的物理網(wǎng)絡(luò )接口的IP地址，用(yong)于外部網(wǎng)(?????)絡(luò )與宿主機的通信 |
| 端口映射 | 將容器(′▽?zhuān)?)內部的端口映射到宿主機的端口，使得外部網(wǎng)絡(luò )可以通過(guò)宿主機IP地址和(//ω//)指定(ding)端口訪(fǎng)問(wèn)容器內部運行的服務(wù) |
| 跨主機通信 | 當需要在不同宿主機上的Docker容器之間進(jìn)行通信時(shí)，需要特別配置網(wǎng)絡(luò )策略或使用Docker網(wǎng)絡(luò )插件 |
請注意，(???)介紹僅提供了一種快速參考的方式，實(shí)際上在具體操作中，你可能需要考慮更多的網(wǎng)絡(luò )和安全設置，以滿(mǎn)足特定場(chǎng)景的需求。
