docker安裝完以后，自動提供了3種網絡：
$ docker network ls
NETWORK ID NAME DRIVER SCOPE
9ac63d7fc6e8 bridge bridge local
b46032ae4b5f host host local
60f69f2c7987 none null local
$ 使用 inspect 命令可以查看docker對象的底層信息。比如可以查看容器的信息，其中網絡部分的信息如下：
"Networks": {
"bridge": {
"IPAMConfig": null,
"Links": null,
"Aliases": n ll,
"NetworkID": "9ac63d7fc6e871eb47e39f9ec4e3fda6a23cb95a906a9ddc6431ed716e000fa1",
"EndpointID": "c8b64271d3d7ea5a0a8357c51fa5c80d398dbd07ad7e920792ebbaab628cb00d",
"Gateway": "172.17.0.1",
"IPAddress": "172.17.0.2",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"MacAddress": "02:42:ac:11:00:02",
"DriverOpts": null
}
}這里可以查看容器內部網卡的IP地址。
每一個容器都有各自一組獨立的6個Namespaces：Mount、PID、User、UTS、IPC、Network。
還有一種方案，讓每一個容器值只擁有獨立的Mount、PID、User。而其他的3個UTS、IPC、Network是共享的。就是有自己隔離的名稱空間，但也可以共享其中一部分名稱空間。一般只共享網絡通信相關的，主機名（UTS）、進程間通信（IPC）、網絡（Network）。
這樣做帶來了一個便利?，F在不同的容器共享了網絡接口，使用的是同一個網絡。每個容器內部的lo接口是同一個lo接口。這樣一個容器只要往本地的lo接口發請求，或者是往127.0.0.1發請求，共享網絡接口的其他容器也能夠接收到。
直接和宿主機共享名稱空間
還是上面的共享名稱空間，還可以直接和宿主機共享名稱空間。那么這個和宿主機共享名稱空間的容器，容器內部的接口就是宿主機的網絡接口。容器對網絡的修改也就是對宿主機的網絡進行了修改。這個容器就有了管理網絡的特權。
這種就是網絡類型中的host類型，就是讓容器使用宿主機的網絡名稱空間。
Docker一共有4種網絡模型
Bridged containers
橋接式容器一般擁有兩個接口：一個環回接口和一個連接至主機上某橋設備的以太網接口。
docker啟動時默認會創建一個名為docker0的網絡橋，并且創建的容器為橋接式容器，其以太網接口橋接至docker0。
docker0橋為NET橋，因此橋接式容器可通過此橋接口訪問外部網絡。
Closed containers
不參與網絡通信，運行于此容器中的進程僅能訪問本地環回接口。
僅適用于進程無須網絡通信的場景中，例如備份、進程診斷及各種離線任務等。
創建容器時（run或create），使用參數可以對容器的網絡進行設定。
使用--nework參數可以指定容器的網絡模式，默認值是default，這個就是bridge模式。
brideg模式
正常啟動容器，不使用任何網絡參數：
$ docker container run --name b1 --rm -it busybox
/ # ifconfig
eth0 Link encap:Ethernet HWaddr 02:42:AC:11:00:02
inet addr:172.17.0.2 Bcast:172.17.255.255 Mask:255.255.0.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:12 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1032 (1.0 KiB) TX bytes:0 (0.0 B)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
/ # 以默認的網絡模式啟動容器。如果啟動容器是加上參數--network bridge效果也是一樣的。
none模式
使用--network none啟動一個沒有任何網絡的容器：
$ docker container run --name b1 --rm -it --network none busybox
/ # ifconfig -a
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
/ # 這里顯示，只有一個lo接口，沒有其他網絡接口。
其他網絡模式
剩下的還有host模式和聯盟式網絡，這部分需要單獨再展開說明。
在網絡上提供服務的時候，一般不是直接提供IP地址。而是提供主機名或域名，不但方便記憶也會有一些其他的便利。所以Docker容器的主機名也是一個重要的網絡屬性。
主機名
容器的主機名就是它的ID：
/ # hostname
6fb514e1fa3b
/ # 可以在啟動容器時，使用-h參數來設定容器的主機名：
$ docker container run --name b1 --rm -it -h b1.busybox busybox
/ # hostname
b1.busybox
/ # DNS服務器
先看一下默認使用的DNS服務器，就是網關的地址：
/ # cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 192.168.1.1
/ # nslookup -type=a baidu.com
Server: 192.168.1.1
Address: 192.168.1.1:53
Non-authoritative answer:
Name: baidu.com
Address: 220.181.38.148
Name: baidu.com
Address: 123.125.114.144
/ # 使用參數指定DNS服務器啟動容器，然后查看容器的DNS的設置：
$ docker container run --name b1 --rm -it -h b1.busybox --dns 223.5.5.5 busybox
/ # cat /etc/resolv.conf
nameserver 223.5.5.5
/ # 搜索域
另外還有個參數是--dns-search，是用來指定搜索域的。這個搜索域就是當給的名稱不是FQDN主機名格式的時候，自動補的后綴。
$ docker container run --name b1 --rm -it -h b1.busybox --dns 223.5.5.5 --dns-search baidu.com busybox
/ # cat /etc/resolv.conf
search baidu.com
nameserver 223.5.5.5
/ # nslookup -type=a www
Server: 223.5.5.5
Address: 223.5.5.5:53
Non-authoritative answer:
www.baidu.com canonical name = www.a.shifen.com
Name: www.a.shifen.com
Address: 39.156.66.14
Name: www.a.shifen.com
Address: 39.156.66.18
/ # 指定主機名的時候，沒有給完整的域名后綴，不過因為設置了搜索域，所以就自動補全了。
hosts文件
除了域名服務器，還可以通過本地hosts文件來管理主機名：
$ docker container run --name b1 --rm -it -h busybox1.idx.net --dns 223.5.5.5 --dns-search idx.net busybox
/ # cat /etc/hosts
127.0.0.1 localhost
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
172.17.0.2 busybox1.idx.net busybox1
/ # 可以看到默認就把主機名寫入到本地的hosts文件中了。這里加了2個名稱，前一個是完整的主機名，后一個是主機名除去后綴的部分。
還可以使用參數向hosts文件中注入信息：
$ docker container run --name b1 --rm -it -h busybox1.idx.net --dns 223.5.5.5 --dns-search idx.net --add-host host1.idx.net:192.168.100.1 --add-host host2.idx.net:192.168.100.2 busybox
/ # cat /etc/hosts
127.0.0.1 localhost
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
192.168.100.1 host1.idx.net
192.168.100.2 host2.idx.net
172.17.0.2 busybox1.idx.net busybox1
/ # 添加記錄使用(host:ip)的格式。這個參數是list屬性，如果有多個記錄，就調用多次參數。
Docker0為NET橋，因此容器獲得的是私有網絡地址（內網地址）。
從拓撲結構上看，容器就是一臺在宿主機NET服務之后的一臺主機。如果容器需要對外提供服務，就要在宿主機上為其定義DNAT規則。
-p選項的使用格式
-p <containerPort>將指定的容器端口映射至主機所有地址的一個動態端口
-p <hostPort>:<containerPort>將容器端口containerPort映射至主機端口hostPort
-p <ip>::<containerPort>將指定的容器端口containerPort映射至主機指定ip的動態端口
命令中間是兩個冒號，相當于下面的3個變量的命令省略了中間的變量。
-p <ip>:<hostPort>:<containerPort>將指定的容器端口containerPort映射至主機指定ip的端口hostPort
動態端口指隨機端口，具體映射結果可以使用docker port命令查看
-P（大寫），隨機映射端口到內部容器開放的所有網絡端口。
這里開放的網絡端口是鏡像制作時設定的，啟動容器時也可以使用參數--expose指定計劃要開放的端口。只有使用-P參數，才需要指定具體要開放哪些端口，可以是鏡像中設定也可以是參數--expose設定。使用-p參數時，是指定要映射的端口，所處沒有設置要開放的端口也沒問題。
可以指定使用的協議，默認是tcp。udp需要指定
-p 127.0.0.1:5000:5000/udp-p參數可以多次使用來綁定多個端口
用httpd鏡像測試端口映射
不使用端口映射：
$ docker container run -dit --name app1 --rm httpd:alpine
78e4e42fdd0c33a0410077731d26e418423a27827ab62e83dfe×××bca40f671
$ curl http://172.17.0.2
<html><body><h2>It works!</h2></body></html>
$ curl http://127.0.0.1
curl: (7) Failed connect to 127.0.0.1:80; 拒絕連接
$ 由于沒有做端口映射，容器可以通過NAT訪問外部網絡，但是無法被外部網絡訪問到，就是容器沒有暴露任何接口到公網。宿主機可以通過容器的私網地址訪問頁面，但是無法通過宿主機的接口地址訪問頁面，這樣外網也無法訪問到頁面。
使用-P參數：
$ docker container run -dit --name app1 --rm -P httpd:alpine
fde094cc000be912e68b8f6321f38d97c76cbabb54454da11c65e0aabd90dc1e
$ docker container port app1
80/tcp -> 0.0.0.0:32769
$ curl http://127.0.0.1:32769
<html><body><h2>It works!</h2></body></html>
$這次可以用個宿主機的環回口訪問了，直接用瀏覽器使用宿主機的地址也能夠訪問。但是端口是隨機的，這就是需要使用port命令查看隨機分配的端口號。
聯盟式是容器之間共享網絡名稱空間，而開放式是容器共享使用宿主機的網絡名稱空間。在原理上這兩者是一樣的。
聯盟式容器（joined containrs），是指使用某個已經存在容器的網絡接口的容器。接口被聯盟內的各容器共享使用。
聯盟式容器彼此間共享的是同一個網絡名稱空間，UTS、IPC、Network。其他名稱空間還是隔離的，Mount、PID、User。
聯盟式容器彼此間存在端口沖突的可能性。因此，通常只會在多個容器上的程序需要程序loopback接口互相通信、或對某已存的容器的網絡屬性進行監控時才使用此種模式的網絡類型。
介紹共享網絡名稱空間的時候，也講過共享后的便利，就是多個容器可以使用本地環回口實現互相間的通信。
啟動第一個容器
使用交互式接口，開啟一個容器：
$ docker container run --name b1 --rm -it busybox
/ # ifconfig
eth0 Link encap:Ethernet HWaddr 02:42:AC:11:00:02
inet addr:172.17.0.2 Bcast:172.17.255.255 Mask:255.255.0.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:6 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:516 (516.0 B) TX bytes:0 (0.0 B)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
/ # 啟動第二個容器
上一個終端被占用著，所以再開一個終端依然使用交互式接口開啟第二個容器。這里多了--network參數，就是建立聯盟式容器的：
$ docker container run --name b2 --rm -it --network container:b1 busybox
/ # ifconfig
eth0 Link encap:Ethernet HWaddr 02:42:AC:11:00:02
inet addr:172.17.0.2 Bcast:172.17.255.255 Mask:255.255.0.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:8 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:656 (656.0 B) TX bytes:0 (0.0 B)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
/ # 查看兩個容器的ip地址、MAC地址，可見兩個容器的網絡接口是同一個。效果就相當于傳統模式時，同一個主機里的兩個進程。和傳統的模式相比，容器之間有更多個隔離。
聯盟式容器的應用場景
聯盟式容器可以直接向本地的lo接口發送請求，聯盟的其他容器也可以收到這個請求，就好比聯盟中的容器是運行在同一個主機上的兩個進程一樣。
比如，首先有一個brideg模式的容器，提供一個靜態Web頁面的服務。然后對于動態頁面的請求則發送給另外一個容器處理。
這時啟動第二個動態頁面的容器。如果這個容器也是brideg模式，由于ip地址出動態獲得的，那么靜態頁面容器就無法確定向哪個ip地址發送請求。此時如果這兩個容器是聯盟式的網絡，直接向本地的lo接口發送請求就可以了。
要使用開放式網絡，指定--network的參數為host即可：
[root@Docker ~]# docker container run --name b3 --rm -it --network host busybox
/ # ifconfig
docker0 Link encap:Ethernet HWaddr 02:42:3C:BE:06:75
inet addr:172.17.0.1 Bcast:172.17.255.255 Mask:255.255.0.0
inet6 addr: fe80::42:3cff:febe:675/64 Scope:Link
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:71 errors:0 dropped:0 overruns:0 frame:0
TX packets:82 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:4773 (4.6 KiB) TX bytes:7313 (7.1 KiB)
eth0 Link encap:Ethernet HWaddr 00:15:5D:03:67:56
inet addr:192.168.24.170 Bcast:192.168.24.175 Mask:255.255.255.240
inet6 addr: fe80::4c95:4028:8e1:a795/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:36462 errors:0 dropped:0 overruns:0 frame:0
TX packets:20392 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:42167574 (40.2 MiB) TX bytes:1953899 (1.8 MiB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:48 errors:0 dropped:0 overruns:0 frame:0
TX packets:48 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:3777 (3.6 KiB) TX bytes:3777 (3.6 KiB)
/ # 不要退出終端，繼續在容器里開放一個httpd：
/ # echo "<h2>Hello b3, network host</h2>" > /var/www/index.html
/ # httpd -h /var/www/
/ # netstat -tnl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN
tcp 0 0 192.168.24.170:10010 0.0.0.0:* LISTEN
tcp 0 0 :::80 :::* LISTEN
tcp 0 0 :::22 :::* LISTEN
tcp 0 0 ::1:25 :::* LISTEN
/ # 啟動httpd服務后，也檢查了本地監聽端口，沒有問題。
防火墻問題
在宿主機上是可以直接訪問這個Web頁面的：
$ curl 172.17.0.1
<h2>Hello b3, network host</h2>
$但是外部網絡依然無法訪問，這個主要是宿主機的防火墻問題。
之前也開放過服務，并且訪問都沒有問題。這個應該是宿主機將訪問容器的流量都默認放行了。而這次是要直接訪問宿主機，雖然服務是在容器內的，但是使用的網絡是宿主機的，所以需要防火墻放開策略。
臨時開放宿主機上的http服務
$ firewall-cmd --add-service=http
success
$ firewall-cmd --list-all
public (active)
target: default
icmp-block-inversion: no
interfaces: eth0
sources:
services: ssh dhcpv6-client http
ports:
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
$這個只是臨時測試，防火墻firewalld服務重啟后就會回復原樣。
宿主機防火墻策略開放后，就可以使用瀏覽器訪問宿主機的80端口打開頁面了。
開放式容器的應用場景
部署方式簡單，方便遷移。充分利用容器的優勢，并能保證程序工作在宿主機上的要求，至少是通過宿主機的網絡接口對外提供服務。
以開放式容器的方式運行和進程差不多。都是在一個機器上運行多個進程。進程之間原本就是互相隔離的，但是使用容器后，還可以隔離文件系統和用戶。另外一個好處就是部署和遷移方便。以往工作為宿主機首部進程的那些系統級管理的進程，以后就可以使用容器的方式來運行。
上一節的內容是使用docker默認創建好的3個網絡，容器選擇其中一個網絡，并在運行容器時對可選的參數進行設置。
本節的內容是不使用默認提供的網絡，而是先對網絡進行自定義。自定義有兩種實現方式，一種是對默認的網絡進行修改，還有一種是完全創建一個新的網絡。
默認設置，docker使用的是172.17.0.1/16的網絡。這個網絡的網絡類型是bridge，對應的網絡名稱也是bridge，對應在宿主機上的網卡是docker0。
使用ifconfig命令查看docker0橋的信息：
$ ifconfig
docker0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
inet 172.17.0.1 netmask 255.255.0.0 broadcast 172.17.255.255
inet6 fe80::42:3cff:febe:675 prefixlen 64 scopeid 0x20<link>
ether 02:42:3c:be:06:75 txqueuelen 0 (Ethernet)
RX packets 71 bytes 4773 (4.6 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 82 bytes 7313 (7.1 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0這個默認的dockr0橋接口是可以修改的。另外還可以額外定義新的橋接口網絡。
docker0橋是在docker daemon啟動時創建的，會根據默認屬性自動創建，也可以通過修改配置文件來進行自定義。
配置文件就是/etc/docker/daemon.json，在添加鏡像加速器的時候已經用過了。主要的屬性有如下這些：
json配置內容示例：
{
"bip": "192.168.10.1/24",
"fixed-cidr": "192.168.10.128/25",
"fixed-cidr-v6": "2001:db8::/64",
"mtu": 1500,
"default-gateway": "192.168.1.1",
"default-gateway-v6": "2001:db8:abcd::89",
"dns": ["114.114.114.114", "223.5.5.5"]
}核心選項是bip（bridge ip），用于指定docker0橋自身的IP地址。根據需要進行自定義，可以只設置一個bip，其他保持默認。其他選項會根據bip自動計算得出，還有一些是默認使用宿主機的網絡屬性。
實際修改本機的配置
修改后的配置文件如下：
{
"registry-mirrors": ["http://hub-mirror.c.163.com", "https://docker.mirrors.ustc.edu.cn"],
"bip": "192.168.101.1/24",
"fixed-cidr": "192.168.101.128/25",
"dns": ["114.114.114.114", "223.5.5.5"]
}重啟服務后，先查看宿主機的docker0橋：
$ systemctl restart docker
$ ifconfig
docker0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
inet 192.168.101.1 netmask 255.255.255.0 broadcast 192.168.101.255
inet6 fe80::42:3cff:febe:675 prefixlen 64 scopeid 0x20<link>
ether 02:42:3c:be:06:75 txqueuelen 0 (Ethernet)
RX packets 81 bytes 5445 (5.3 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 92 bytes 8125 (7.9 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0此時docker0的網絡屬性已經變了。
新建容器查看網絡
創建容器，查看容器內的網絡屬性：
$ docker container run --name b4 --rm -it busybox
/ # ifconfig
eth0 Link encap:Ethernet HWaddr 02:42:C0:A8:65:80
inet addr:192.168.101.128 Bcast:192.168.101.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:6 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:516 (516.0 B) TX bytes:0 (0.0 B)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
/ # cat /etc/resolv.conf
nameserver 114.114.114.114
nameserver 223.5.5.5
/ # exit
$ 這里可以確認到自動獲取的ip地址也符合設置要求了，還有dns服務器的地址也是自定義的。
查看已有的網絡：
$ docker network ls
NETWORK ID NAME DRIVER SCOPE
8ec74d5bd709 bridge bridge local
d086953087bb host host local
fa0c7f1fb6ca none null local
$ 查看網絡插件
這里先展開一下，看看docker支持哪些類型的網絡。
命令docker info里的插件Plugins的內容：
$ docker info
Plugins:
Volume: local
Network: bridge host macvlan null overlay
Log: awslogs fluentd gcplogs gelf journald json-file logentries splunk syslog在Network插件中，除了bridge、host、nul之外，還有overlay（疊加網絡）、macvlan（基于mac的vlan虛擬網絡），這兩種網絡類型沒有展開。這些網絡插件在下面創建網路時，通過-d參數可以指定，默認是bridge。
創建網絡
使用命令docker network create命令來創建網絡：
$ docker network create -d bridge --subnet "192.168.111.0/24" mybr1
7128a28bbbf39a6ca483ecad03d5d85c8179507aff66ced73ca8de5233f16fee
[root@Docker ~]# docker network ls
NETWORK ID NAME DRIVER SCOPE
8ec74d5bd709 bridge bridge local
d086953087bb host host local
7128a28bbbf3 mybr1 bridge local
fa0c7f1fb6ca none null local
[root@Docker ~]# ifconfig
br-7128a28bbbf3: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
inet 192.168.111.1 netmask 255.255.255.0 broadcast 192.168.111.255
ether 02:42:1f:ff:fd:5d txqueuelen 0 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
docker0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
inet 192.168.101.1 netmask 255.255.255.0 broadcast 192.168.101.255
inet6 fe80::42:3cff:febe:675 prefixlen 64 scopeid 0x20<link>
ether 02:42:3c:be:06:75 txqueuelen 0 (Ethernet)
RX packets 81 bytes 5445 (5.3 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 92 bytes 8125 (7.9 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0-d參數可以省略，默認就是bridge。更多的參數可以使用--help選項查看：
指定網卡的名稱
在ifconfig查看的時候，網卡顯示的名稱是根據這個docker網絡額ID號自動生成的。在創建網絡時使用-o參數可以進行指定：
$ docker network create --subnet "192.168.112.0/24" -o "com.docker.network.bridge.name=docker1" mybr2
b8a2639ce1baef83e54b5a0bca5ba6c7bbd2e6b607e62016c930350235bea965
$ ifconfig
br-7128a28bbbf3: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
inet 192.168.111.1 netmask 255.255.255.0 broadcast 192.168.111.255
ether 02:42:1f:ff:fd:5d txqueuelen 0 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
docker0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
inet 192.168.101.1 netmask 255.255.255.0 broadcast 192.168.101.255
inet6 fe80::42:3cff:febe:675 prefixlen 64 scopeid 0x20<link>
ether 02:42:3c:be:06:75 txqueuelen 0 (Ethernet)
RX packets 81 bytes 5445 (5.3 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 92 bytes 8125 (7.9 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
docker1: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
inet 192.168.112.1 netmask 255.255.255.0 broadcast 192.168.112.255
ether 02:42:74:95:cd:0b txqueuelen 0 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0這次創建的網卡的名字就舒服多了。
關于-o參數，主要有下面這些：
| 選項 | 等同 | 描述 |
|---|---|---|
| com.docker.network.bridge.name | - | 創建Linux bridge使用的bridge名稱 |
| com.docker.network.bridge.enable_ip_masquerade | ip-masq | 啟用IP偽裝 |
| com.docker.network.bridge.enable_icc | icc | 啟用或禁用容器間連接 |
| com.docker.network.bridge.host_binding_ipv4 | ip | 綁定容器端口時默認綁定的IP |
| com.docker.network.driver.mtu | mtu | 設置容器網絡MTU |
這里沒有網絡基礎可能不太好理解，不過我們還可以參考默認的bridge網絡的設置：
$ docker network inspect bridge
[
{
"Name": "bridge",
"Id": "80631c00ea3ece0280c786b90f5157be68fe76c26d52f4d9d870a7f5b59edde1",
"Created": "2019-07-21T10:16:03.635792707+08:00",
"Scope": "local",
"Driver": "bridge",
"EnableIPv6": false,
"IPAM": {
"Driver": "default",
"Options": null,
"Config": [
{
"Subnet": "172.17.0.0/16",
"Gateway": "172.17.0.1"
}
]
},
"Internal": false,
"Attachable": false,
"Ingress": false,
"ConfigFrom": {
"Network": ""
},
"ConfigOnly": false,
"Containers": {},
"Options": {
"com.docker.network.bridge.default_bridge": "true",
"com.docker.network.bridge.enable_icc": "true",
"com.docker.network.bridge.enable_ip_masquerade": "true",
"com.docker.network.bridge.host_binding_ipv4": "0.0.0.0",
"com.docker.network.bridge.name": "docker0",
"com.docker.network.driver.mtu": "1500"
},
"Labels": {}
}
]
$ 這個是默認的沒有修改過的bridge橋的信息。除了Options參數，其他參數也可以參考一下。
使用自定義網絡
這個之前已經用到過了。之前可選的網絡只有默認提供的3個，brideg、host、none，現在創建的自定義網絡也可以使用了。命令docker network ls可以查看，引用的時候使用--network參數指定網絡的名稱（NAME）：
$ docker container run --rm -it --network mybr2 busybox
/ # ifconfig
eth0 Link encap:Ethernet HWaddr 02:42:C0:A8:70:02
inet addr:192.168.112.2 Bcast:192.168.112.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:12 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1032 (1.0 KiB) TX bytes:0 (0.0 B)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
/ # 通過容器內的eth0的IP地址可以判斷使用的是剛才創建的自定義網絡。
docker守護進程是C/S構架，默認只監聽本機的UNIX sock文件。該文件位于/var/run/目錄下：
$ ls /var/run/*.sock
/var/run/docker.sock
$ 可以設置為監聽TCP端口，這樣就可以讓網絡上其他主機上的客戶端連接到本地的服務端。
服務端需要修改配置文件，讓服務監聽網絡端口。配置文件/etc/docker/daemon.json添加一個hosts屬性：
{
"hosts": ["tcp://0.0.0.0:2375", "unix:///var/run/docker.sock"]
}修改配置文件后需要重啟服務。默認本地的UNIX sock文件還是保留著。
客戶端要連接到服務端，使用-H或--host參數來添加服務器。直接不帶任何參數執行docker命令，可以查看到幫助信息：
-H, --host list Daemon socket(s) to connect to之前使用客戶端的時候，都是不帶這個參數的，也就是默認連接本機的UNIX sock文件。加上參數后，就可以指定連接的服務端了。
使用-H參數，不過指定的服務器依然是本地的UNIX sock文件：
$ docker -H unix:///var/run/docker.sock network ls如果開啟了網絡的監聽，可以這樣：
$ docker -H 127.0.0.1 version協議和端口號都可以省略，默認是tcp的2375端口。
不能指定多個服務器
看幫助，這個參數是個list，就是可以多次調用-H來添加多個服務端。參數是這么設計的，但是程序的邏輯不允許：
$ docker -H unix:///var/run/docker.sock -H 127.0.0.1 images
Please specify only one -H
$ 這里找到了源碼中對應的處理函數：
func getServerHost(hosts []string, tlsOptions *tlsconfig.Options) (string, error) {
var host string
switch len(hosts) {
case 0:
host = os.Getenv("DOCKER_HOST")
case 1:
host = hosts[0]
default:
return "", errors.New("Please specify only one -H")
}
return dopts.ParseHost(tlsOptions != nil, host)
}參數只能是0個或1個，否則就返回錯誤。
設置環境變量
如果不使用-H參數指定，還可以通過環境變量DOCKER_HOST指定。好處是不用每次連接都加上-H參數了。
下面是設置和驗證的命令：
$ export DOCKER_HOST="unix:///var/run/docker.sock"
$ echo $DOCKER_HOST
unix:///var/run/docker.sock
$ 這里設置的環境變量是臨時生效的，重新登錄就沒有了。如果想讓環境變量永久生效請寫入 ~/.bashrc 。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
