Docker网络
- 问题：
- Docker容器如何连接网络
- Docker容器之间能否接通网络
- Docker容器之间可以通过名称ping通吗
- 能否自定义一个网络
那么，我们带着几个问题来学习docker的网络
Docker容器是如何连接网络的
我们在安装了Docker以后，在 宿主机上 ip addr就会发现，多一个docker0的网卡配置
我们启动一个tomcat容器，然后再去容器看一下
ip addr
docker run -d -P --name tomcat01 tomcat
docker exec -it tomcat01 ip addr # 支持此写法
发现有个 6:eth0@if7的网络，我们再去宿主机上看一下网络
会发现，宿主机上多了一个 7:veth0925cfc@if6的网络
实际上这是采用了 evth-pair技术，6:eth0@if7和7:veth0925cfc@if6就是一对儿对应的虚拟网络设备接口，两个接口可以连接起来，把网络打通
evth-pair就是一对的虚拟设备接口，他们都是成对出现的，一段连着协议，一段彼此相连。正因为有这个特性，evth-pair充当一个桥梁，连接各种虛拟网络设备的
OpenStac，Docker容器之间的连接，OVS的连接，都是使用evth-pair 技术
那么我们能不能ping通容器呢，试一下 （tomcat01的地址 172.17.0.2）
完全可以，实际上，我们在宿主机ping容器，经过docker0上的虚拟网络设备接口，也就是7:veth0925cfc@if6和
6:eth0@if7就可以走通
Docker容器之间可以通吗
先再建一个tomcat02容器
docker run -d -P --name tomcat02 tomcat
docker exec -it tomcat02 ip addr
ip addr
发现又多了一对虚拟设备接口 8:eth@if9 和 9:vethe9ed702@if8
用 tomcat01 ping tomcat02(172.17.0.3)
docker exec -it tomcat01 ping 172.17.0.3
发现，容器之间也可以ping通
画一个网络模型
流程：从tomcat01–>evth-pair技术的虚拟设备接口–>docker0路由器–>evth-pair技术的虚拟设备接口–>连接到tomcat02
Docker容器之间可以通过名称ping通吗
docker exec -it tomcat01 ping tomcat02
直接使用容器名称是ping不通的，要是用 --link技术来实现(创建容器的时候指定)
在启动一个tomcat03 docker run -d -P --name tomcat03 --link tomcat02 tomcat
使用tomcat03ping tomcat02
docker exec -it tomcat03 ping tomcat02
结果ping通了
我们看一下docker的docker0网络配置(docker0的名称默认为bridge)
docker network ls
docker network inspect 网络id/名称
也就是说，创建的容器如不指定网络的话，那么默认的使用docker0(bridge)的网络模式
我们去看一下tomcat03的 /etc/hosts文件
**实质：**那么实质上就是，在tomcat03的hosts配置文件里，给tomcat02的ip设置了一个名字，访问tomcat02的时候实际上就是转发到172.17.0.3 也就是 tomcat02的ip地址
**局限性：**但是如果使用tomcat02去ping tomcat03呢，结果是不可行，现在已经不再使用 --link来连接容器了，局限性比较
能否自定义一个网络
当然可以，创建一个容器在不指定网络的情况下，默认是docker0(bridge)网络
docker network ls 查看所有网络
温馨提示：忘记命令时，docker network --help 查文档
网络模式：
bridge :桥接docker (默认,自己创建也使用bridge模式)
none：不配置网络
host :和宿主机共享网络
container :容器网络连通! ( 用的少!局限很大)
创建容器时指定网络
docker run -d -P tomcat01 --net bridge tomcat # --net 指定网络自定义网络
忘记怎么敲，就docker network create --help
–driver bridge
–subnet 192.168. 0.0/16
–gateway 192.168.0.1
docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 net
docker network inspect net # 查看网络信息
尝试一下，使用我们自己的网络来启动容器
docker run -d -P --name tomcat-net-01 --net net tomcat
docker run -d -P --name tomcat-net-02 --net net tomcat查看 net 网络的配置信息
docker network inspect net
使用我们自定义的网络创建的容器之间可以通过容器名字相互ping通
docker exec -it tomcat-net-01 ping tomcat-net-02
打通网络
我们先使用默认bridge创建一个tomcat01，那么tomcat01可以访问到 net 网络下的 tomcat-net-01吗
不可以，两个网络间的容器需要打通后才可以访问
是指，网络和容器之间打通(例如，net网络和 tomcat01容器)
docker network connect net tomcat01打通后，试一下可不可以访问 tomcat-net-01
docker exec -it tomcat01 ping tomcat-net-01
访问成功了
我们看一下tomcat01的网络配置
惊讶，这个容器的网络配置居然有两个，而且分配了两个ip地址！！！
网络模型图(偷个图，哈哈O(∩_∩)O)
也就是说，docker0的网络中有tomcat01这个容器，而且自定义的net网络中也有tomcat01这个容器
一般使用docker network connect 打通网络
