8.1:默认网络原理

Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。

因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信

每一个安装了Docker的linux主机都有一个docker0的虚拟网卡。桥接网卡

每启动一个容器linux主机多了一个虚拟网卡

8.2: 网络模式

网络模式	配置	说明
bridge模式	--net=bridge	默认值，在Docker网桥docker0上为容器创建新的网络栈
none模式	--net=none	不配置网络，用户可以稍后进入容器，自行配置
container模式	--net=container:name/id	容器和另外一个容器共享Network namespace。kubernetes中的pod就是多个容器共享一个Networknamespace。
host模式	--net=host	容器和宿主机共享Network namespace；
用户自定义	--net=mynet	用户自己使用network相关命令定义网络，创建容器的时候可以指定为自己定义的网络 8.2： docker network

[root@master ~]# docker network ls
NETWORK ID     NAME             DRIVER    SCOPE
50a63f16d571   1panel-network   bridge    local
3b8ba4a7497a   bridge           bridge    local   默认网络
f60549f36510   host             host      local
736f20af6442   none             null      local

#查看网络
docker inspect network  3b8ba4a7497a

8.3: --link来链接容器（不推荐）

--link=tomcat01 tomcat01是容器的名字

创建nginx容器

docker run -d -P --name=nginx nginx

创建redis容器，并在启动时链接到nginx 直接ping容器名字

docker run -d -P --name=redis --link=nginx    redis
docker exec -it redis /bin/bash
##进入容器查看hosts,可以看到--link是写死在机器里面，不推荐此写法，而且是单向配置，对方不知道
root@b1b09b664afe:/# cat /etc/hosts 
127.0.0.1    localhost
::1    localhost ip6-localhost ip6-loopback
fe00::0    ip6-localnet
ff00::0    ip6-mcastprefix
ff02::1    ip6-allnodes
ff02::2    ip6-allrouters
172.17.0.5    nginx ea76f555ef83
172.17.0.7    b1b09b664afe
8.4： docker自定义网络 （推荐）

8.4： docker自定义网络（推荐）创建一个网络， bridge是默认的可以不写，默认桥接模式

模式子网网关名称

docker network create -d bridge --subnet=192.168.0.0/16 --gateway=192.168.0.1 mylqf

[root@master ~]# docker network ls
NETWORK ID     NAME             DRIVER    SCOPE
50a63f16d571   1panel-network   bridge    local
3b8ba4a7497a   bridge           bridge    local
f60549f36510   host             host      local
2895c04c0d28   mylqf            bridge    local
736f20af6442   none             null      local

--network 简写： --net

8.5: 指定网络

docker run -d -P --name=redis --net=mylqf  redis

8.6: 容器网络

新建的容器共享另一个名为 redis 的容器的网络命名空间，也就是说，新容器 redis02 会继承 redis 容器的 IP 地址和端口映射

docker run -it --name=alpine --net container:redis alpine

8.7: 加入到其网络

把nginx1容器加入到自定义网络mylqf去

                       网络名  容器名
docker network connect mylqf  nginx1
docker inspect nginx1

可以看到容器处在2个网络环境中