这是我参与「 第五届青训营 」伴学笔记创作活动的第 14 天
简述
安装Docker后会默认创建三个网络
docker启动后，会产生一个名为docker0的虚拟网桥
常用命令
查看网络
docker network ls
查看网络源数据
dicjer network inspect 网络名字
删除网络
docker network rm 网络名字
能干嘛
容器间的互联和通信以及端口映射
容器ip变动时候可以通过服务名直接通信而不受影响
网络模式
bridge模式
是什么
Docker 服务默认会创建一个 docker0 网桥（其上有一个 docker0 内部接口），该桥接网络的名称为docker0，它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。Docker 默认指定了 docker0 接口 的 IP 地址和子网掩码，让主机和容器之间可以通过网桥相互通信。
说明
- Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。
- docker run 的时候，没有指定network的话默认使用的网桥模式就是bridge，使用的就是docker0。在宿主机ifconfig,就可以看到docker0和自己create的network(后面讲)eth0，eth1，eth2……代表网卡一，网卡二，网卡三……，lo代表127.0.0.1，即localhost，inet addr用来表示网卡的IP地址
- 网桥docker0创建一对对等虚拟设备接口一个叫veth，另一个叫eth0，成对匹配
-
- 整个宿主机的网桥模式都是docker0，类似一个交换机有一堆接口，每个接口叫veth，在本地主机和容器内分别创建一个虚拟接口，并让他们彼此联通（这样一对接口叫veth pair）
- 每个容器实例内部也有一块网卡，每个接口叫eth0
- docker0上面的每个veth匹配某个容器实例内部的eth0，两两配对，一一匹配
指定
使用--name bridge指定，默认使用docker0
host模式
是什么
直接使用宿主机的 IP 地址与外界进行通信，不再需要额外进行NAT 转换
说明
容器将不会获得一个独立的Network Namespace， 而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡而是使用宿主机的IP和端口
指定
正确 docker run -d --network host tomcat
错误docker run -d -p 8080:8080 --network host tomcat
此时可以直接在浏览器输入宿主机ip:端口访问tomcat首页
none模式
是什么
在none模式下，不为docker容器进行任何网络配置，此时的docker容器没有网卡、IP、路由等信息，只有一个lo（127.0.0.1表示本地回环）
例子
docker run -d -p 8084:8080 --network none --name tomcat84 billygoo/tomcat8-jdk8
进入容器内部查看
在容器外部查看
container模式
是什么
新建的容器和已经存在的一个容器共享一个网络ip配置而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。
自定义网络
自定义网络时，默认使用的是桥接网络bridge
例子：docker network create mzx_network
新建容器并指定自定义网络：
docker run -d -p 8081:8080 --network mzx_network --name tomcat1 tomcatdocker run -d -p 8082:8080 --network mzx_network --name tomcat1 tomcat
分别进入进入容器内，互相ping测试
结论：自定义网络本身就维护好了主机名和ip的队友关系（ip和域名都能ping通）
