Docker的默認(rèn)網(wǎng)絡(luò)模型 —— 橋接模式（Bridge）
當(dāng)你不做任何特殊設(shè)置時(shí)，Docker會(huì)使用一種叫做“橋接模式”的網(wǎng)絡(luò)設(shè)置。這就像是給你的容器小房子安裝了一個(gè)虛擬的橋接網(wǎng)絡(luò)。這座橋連接著容器和你的電腦（宿主機(jī)），還能與外界通信。
-
虛擬網(wǎng)絡(luò)橋：想象一下，在你的電腦上有一座虛擬的橋（通常叫做
docker0），所有的容器小房子都通過這座橋與電腦連接。這座橋允許容器之間、容器和電腦之間互相訪問和通信。 -
私有內(nèi)部IP地址：每個(gè)容器小房子都會(huì)分配到一個(gè)私有的內(nèi)部IP地址。這就像是每個(gè)小房子都有自己的門牌號(hào)，但這些門牌號(hào)只在你的電腦（小區(qū)）內(nèi)有效。這樣，容器就可以互相訪問，但它們的這些內(nèi)部IP地址在外網(wǎng)是不可見的。
-
端口映射：如果你想讓外界（比如你的朋友或者互聯(lián)網(wǎng)上的其他人）訪問你的容器小房子里的應(yīng)用（比如一個(gè)網(wǎng)站），你需要設(shè)置一個(gè)“端口映射”。這就像是告訴小區(qū)的保安，如果有人要訪問特定的服務(wù)，就通過電腦的某個(gè)門（端口）引導(dǎo)他們到正確的小房子里去。例如，你可以把電腦上的80端口映射到容器的一個(gè)Web服務(wù)上，這樣外界就可以通過訪問你電腦的80端口來瀏覽你容器中的網(wǎng)站了。
-
隔離與安全：雖然容器小房子都連接在同一座橋上，但每個(gè)容器都運(yùn)行在自己的獨(dú)立環(huán)境中。這就像每個(gè)小房子都有自己的鎖和墻，保證了安全和隔離。但是，通過設(shè)置（比如端口映射和網(wǎng)絡(luò)策略），你可以控制哪些容器可以互相通信以及它們?nèi)绾闻c外界交流。文章來源：http://www.zghlxwxcb.cn/news/detail-833963.html
簡(jiǎn)而言之，Docker的默認(rèn)網(wǎng)絡(luò)模型創(chuàng)建了一個(gè)虛擬的橋接網(wǎng)絡(luò)環(huán)境，讓容器小房子們能夠互相通信，同時(shí)也能安全地與外界溝通。通過端口映射等設(shè)置，你可以靈活地控制訪問權(quán)限，確保只有允許的通信能夠發(fā)生。
文章來源地址http://www.zghlxwxcb.cn/news/detail-833963.html
到了這里，關(guān)于大白話說說Docker容器默認(rèn)網(wǎng)絡(luò)模型工作原理的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
