docker安裝完以后，自動提供了3種網(wǎng)絡：
重慶分公司
重慶分公司
$ docker network ls
NETWORK ID NAME DRIVER SCOPE
9ac63d7fc6e8 bridge bridge local
b46032ae4b5f host host local
60f69f2c7987 none null local
$使用 inspect 命令可以查看docker對象的底層信息。比如可以查看容器的信息，其中網(wǎng)絡部分的信息如下：
"Networks": {
"bridge": {
"IPAMConfig": null,
"Links": null,
"Aliases": n ll,
"NetworkID": "9ac63d7fc6e871eb47e39f9ec4e3fda6a23cb95a906a9ddc6431ed716e000fa1",
"EndpointID": "c8b64271d3d7ea5a0a8357c51fa5c80d398dbd07ad7e920792ebbaab628cb00d",
"Gateway": "172.17.0.1",
"IPAddress": "172.17.0.2",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"MacAddress": "02:42:ac:11:00:02",
"DriverOpts": null
}
}這里可以查看容器內部網(wǎng)卡的IP地址。
每一個容器都有各自一組獨立的6個Namespaces：Mount、PID、User、UTS、IPC、Network。
還有一種方案，讓每一個容器值只擁有獨立的Mount、PID、User。而其他的3個UTS、IPC、Network是共享的。就是有自己隔離的名稱空間，但也可以共享其中一部分名稱空間。一般只共享網(wǎng)絡通信相關的，主機名（UTS）、進程間通信（IPC）、網(wǎng)絡（Network）。
這樣做帶來了一個便利?，F(xiàn)在不同的容器共享了網(wǎng)絡接口，使用的是同一個網(wǎng)絡。每個容器內部的lo接口是同一個lo接口。這樣一個容器只要往本地的lo接口發(fā)請求，或者是往127.0.0.1發(fā)請求，共享網(wǎng)絡接口的其他容器也能夠接收到。
直接和宿主機共享名稱空間
還是上面的共享名稱空間，還可以直接和宿主機共享名稱空間。那么這個和宿主機共享名稱空間的容器，容器內部的接口就是宿主機的網(wǎng)絡接口。容器對網(wǎng)絡的修改也就是對宿主機的網(wǎng)絡進行了修改。這個容器就有了管理網(wǎng)絡的特權。
這種就是網(wǎng)絡類型中的host類型，就是讓容器使用宿主機的網(wǎng)絡名稱空間。
Docker一共有4種網(wǎng)絡模型
Bridged containers
橋接式容器一般擁有兩個接口：一個環(huán)回接口和一個連接至主機上某橋設備的以太網(wǎng)接口。
docker啟動時默認會創(chuàng)建一個名為docker0的網(wǎng)絡橋，并且創(chuàng)建的容器為橋接式容器，其以太網(wǎng)接口橋接至docker0。
docker0橋為NET橋，因此橋接式容器可通過此橋接口訪問外部網(wǎng)絡。
Closed containers
不參與網(wǎng)絡通信，運行于此容器中的進程僅能訪問本地環(huán)回接口。
僅適用于進程無須網(wǎng)絡通信的場景中，例如備份、進程診斷及各種離線任務等。
創(chuàng)建容器時（run或create），使用參數(shù)可以對容器的網(wǎng)絡進行設定。
使用--nework參數(shù)可以指定容器的網(wǎng)絡模式，默認值是default，這個就是bridge模式。
brideg模式
正常啟動容器，不使用任何網(wǎng)絡參數(shù)：
$ docker container run --name b1 --rm -it busybox
/ # ifconfig
eth0 Link encap:Ethernet HWaddr 02:42:AC:11:00:02
inet addr:172.17.0.2 Bcast:172.17.255.255 Mask:255.255.0.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:12 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1032 (1.0 KiB) TX bytes:0 (0.0 B)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
/ #以默認的網(wǎng)絡模式啟動容器。如果啟動容器是加上參數(shù)--network bridge效果也是一樣的。
none模式
使用--network none啟動一個沒有任何網(wǎng)絡的容器：
$ docker container run --name b1 --rm -it --network none busybox
/ # ifconfig -a
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
/ #這里顯示，只有一個lo接口，沒有其他網(wǎng)絡接口。
其他網(wǎng)絡模式
剩下的還有host模式和聯(lián)盟式網(wǎng)絡，這部分需要單獨再展開說明。
在網(wǎng)絡上提供服務的時候，一般不是直接提供IP地址。而是提供主機名或域名，不但方便記憶也會有一些其他的便利。所以Docker容器的主機名也是一個重要的網(wǎng)絡屬性。
主機名
容器的主機名就是它的ID：
/ # hostname
6fb514e1fa3b
/ #可以在啟動容器時，使用-h參數(shù)來設定容器的主機名：
$ docker container run --name b1 --rm -it -h b1.busybox busybox
/ # hostname
b1.busybox
/ #DNS服務器
先看一下默認使用的DNS服務器，就是網(wǎng)關的地址：
/ # cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 192.168.1.1
/ # nslookup -type=a baidu.com
Server: 192.168.1.1
Address: 192.168.1.1:53
Non-authoritative answer:
Name: baidu.com
Address: 220.181.38.148
Name: baidu.com
Address: 123.125.114.144
/ #使用參數(shù)指定DNS服務器啟動容器，然后查看容器的DNS的設置：
$ docker container run --name b1 --rm -it -h b1.busybox --dns 223.5.5.5 busybox
/ # cat /etc/resolv.conf
nameserver 223.5.5.5
/ #搜索域
另外還有個參數(shù)是--dns-search，是用來指定搜索域的。這個搜索域就是當給的名稱不是FQDN主機名格式的時候，自動補的后綴。
$ docker container run --name b1 --rm -it -h b1.busybox --dns 223.5.5.5 --dns-search baidu.com busybox
/ # cat /etc/resolv.conf
search baidu.com
nameserver 223.5.5.5
/ # nslookup -type=a www
Server: 223.5.5.5
Address: 223.5.5.5:53
Non-authoritative answer:
www.baidu.com canonical name = www.a.shifen.com
Name: www.a.shifen.com
Address: 39.156.66.14
Name: www.a.shifen.com
Address: 39.156.66.18
/ #指定主機名的時候，沒有給完整的域名后綴，不過因為設置了搜索域，所以就自動補全了。
hosts文件
除了域名服務器，還可以通過本地hosts文件來管理主機名：
$ docker container run --name b1 --rm -it -h busybox1.idx.net --dns 223.5.5.5 --dns-search idx.net busybox
/ # cat /etc/hosts
127.0.0.1 localhost
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
172.17.0.2 busybox1.idx.net busybox1
/ #可以看到默認就把主機名寫入到本地的hosts文件中了。這里加了2個名稱，前一個是完整的主機名，后一個是主機名除去后綴的部分。
還可以使用參數(shù)向hosts文件中注入信息：
$ docker container run --name b1 --rm -it -h busybox1.idx.net --dns 223.5.5.5 --dns-search idx.net --add-host host1.idx.net:192.168.100.1 --add-host host2.idx.net:192.168.100.2 busybox
/ # cat /etc/hosts
127.0.0.1 localhost
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
192.168.100.1 host1.idx.net
192.168.100.2 host2.idx.net
172.17.0.2 busybox1.idx.net busybox1
/ #添加記錄使用(host:ip)的格式。這個參數(shù)是list屬性，如果有多個記錄，就調用多次參數(shù)。
Docker0為NET橋，因此容器獲得的是私有網(wǎng)絡地址（內網(wǎng)地址）。
從拓撲結構上看，容器就是一臺在宿主機NET服務之后的一臺主機。如果容器需要對外提供服務，就要在宿主機上為其定義DNAT規(guī)則。
-p選項的使用格式
-p 將指定的容器端口映射至主機所有地址的一個動態(tài)端口
-p : 將容器端口containerPort映射至主機端口hostPort
-p :: 將指定的容器端口containerPort映射至主機指定ip的動態(tài)端口
命令中間是兩個冒號，相當于下面的3個變量的命令省略了中間的變量。
-p :: 將指定的容器端口containerPort映射至主機指定ip的端口hostPort
動態(tài)端口指隨機端口，具體映射結果可以使用docker port命令查看
-P（大寫），隨機映射端口到內部容器開放的所有網(wǎng)絡端口。
這里開放的網(wǎng)絡端口是鏡像制作時設定的，啟動容器時也可以使用參數(shù)--expose指定計劃要開放的端口。只有使用-P參數(shù)，才需要指定具體要開放哪些端口，可以是鏡像中設定也可以是參數(shù)--expose設定。使用-p參數(shù)時，是指定要映射的端口，所處沒有設置要開放的端口也沒問題。
可以指定使用的協(xié)議，默認是tcp。udp需要指定
-p 127.0.0.1:5000:5000/udp-p參數(shù)可以多次使用來綁定多個端口
用httpd鏡像測試端口映射
不使用端口映射：
$ docker container run -dit --name app1 --rm httpd:alpine
78e4e42fdd0c33a0410077731d26e418423a27827ab62e83dfe×××bca40f671
$ curl http://172.17.0.2
It works!
$ curl http://127.0.0.1
curl: (7) Failed connect to 127.0.0.1:80; 拒絕連接
$由于沒有做端口映射，容器可以通過NAT訪問外部網(wǎng)絡，但是無法被外部網(wǎng)絡訪問到，就是容器沒有暴露任何接口到公網(wǎng)。宿主機可以通過容器的私網(wǎng)地址訪問頁面，但是無法通過宿主機的接口地址訪問頁面，這樣外網(wǎng)也無法訪問到頁面。
使用-P參數(shù)：
$ docker container run -dit --name app1 --rm -P httpd:alpine
fde094cc000be912e68b8f6321f38d97c76cbabb54454da11c65e0aabd90dc1e
$ docker container port app1
80/tcp -> 0.0.0.0:32769
$ curl http://127.0.0.1:32769
It works!
$這次可以用個宿主機的環(huán)回口訪問了，直接用瀏覽器使用宿主機的地址也能夠訪問。但是端口是隨機的，這就是需要使用port命令查看隨機分配的端口號。
聯(lián)盟式是容器之間共享網(wǎng)絡名稱空間，而開放式是容器共享使用宿主機的網(wǎng)絡名稱空間。在原理上這兩者是一樣的。
聯(lián)盟式容器（joined containrs），是指使用某個已經(jīng)存在容器的網(wǎng)絡接口的容器。接口被聯(lián)盟內的各容器共享使用。
聯(lián)盟式容器彼此間共享的是同一個網(wǎng)絡名稱空間，UTS、IPC、Network。其他名稱空間還是隔離的，Mount、PID、User。
聯(lián)盟式容器彼此間存在端口沖突的可能性。因此，通常只會在多個容器上的程序需要程序loopback接口互相通信、或對某已存的容器的網(wǎng)絡屬性進行監(jiān)控時才使用此種模式的網(wǎng)絡類型。
介紹共享網(wǎng)絡名稱空間的時候，也講過共享后的便利，就是多個容器可以使用本地環(huán)回口實現(xiàn)互相間的通信。
啟動第一個容器
使用交互式接口，開啟一個容器：
$ docker container run --name b1 --rm -it busybox
/ # ifconfig
eth0 Link encap:Ethernet HWaddr 02:42:AC:11:00:02
inet addr:172.17.0.2 Bcast:172.17.255.255 Mask:255.255.0.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:6 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:516 (516.0 B) TX bytes:0 (0.0 B)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
/ #啟動第二個容器
上一個終端被占用著，所以再開一個終端依然使用交互式接口開啟第二個容器。這里多了--network參數(shù)，就是建立聯(lián)盟式容器的：
$ docker container run --name b2 --rm -it --network container:b1 busybox
/ # ifconfig
eth0 Link encap:Ethernet HWaddr 02:42:AC:11:00:02
inet addr:172.17.0.2 Bcast:172.17.255.255 Mask:255.255.0.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:8 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:656 (656.0 B) TX bytes:0 (0.0 B)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
/ #查看兩個容器的ip地址、MAC地址，可見兩個容器的網(wǎng)絡接口是同一個。效果就相當于傳統(tǒng)模式時，同一個主機里的兩個進程。和傳統(tǒng)的模式相比，容器之間有更多個隔離。
聯(lián)盟式容器的應用場景
聯(lián)盟式容器可以直接向本地的lo接口發(fā)送請求，聯(lián)盟的其他容器也可以收到這個請求，就好比聯(lián)盟中的容器是運行在同一個主機上的兩個進程一樣。
比如，首先有一個brideg模式的容器，提供一個靜態(tài)Web頁面的服務。然后對于動態(tài)頁面的請求則發(fā)送給另外一個容器處理。
這時啟動第二個動態(tài)頁面的容器。如果這個容器也是brideg模式，由于ip地址出動態(tài)獲得的，那么靜態(tài)頁面容器就無法確定向哪個ip地址發(fā)送請求。此時如果這兩個容器是聯(lián)盟式的網(wǎng)絡，直接向本地的lo接口發(fā)送請求就可以了。
要使用開放式網(wǎng)絡，指定--network的參數(shù)為host即可：
[root@Docker ~]# docker container run --name b3 --rm -it --network host busybox
/ # ifconfig
docker0 Link encap:Ethernet HWaddr 02:42:3C:BE:06:75
inet addr:172.17.0.1 Bcast:172.17.255.255 Mask:255.255.0.0
inet6 addr: fe80::42:3cff:febe:675/64 Scope:Link
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:71 errors:0 dropped:0 overruns:0 frame:0
TX packets:82 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:4773 (4.6 KiB) TX bytes:7313 (7.1 KiB)
eth0 Link encap:Ethernet HWaddr 00:15:5D:03:67:56
inet addr:192.168.24.170 Bcast:192.168.24.175 Mask:255.255.255.240
inet6 addr: fe80::4c95:4028:8e1:a795/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:36462 errors:0 dropped:0 overruns:0 frame:0
TX packets:20392 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:42167574 (40.2 MiB) TX bytes:1953899 (1.8 MiB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:48 errors:0 dropped:0 overruns:0 frame:0
TX packets:48 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:3777 (3.6 KiB) TX bytes:3777 (3.6 KiB)
/ #不要退出終端，繼續(xù)在容器里開放一個httpd：
/ # echo "Hello b3, network host
" > /var/www/index.html
/ # httpd -h /var/www/
/ # netstat -tnl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN
tcp 0 0 192.168.24.170:10010 0.0.0.0:* LISTEN
tcp 0 0 :::80 :::* LISTEN
tcp 0 0 :::22 :::* LISTEN
tcp 0 0 ::1:25 :::* LISTEN
/ #啟動httpd服務后，也檢查了本地監(jiān)聽端口，沒有問題。
防火墻問題
在宿主機上是可以直接訪問這個Web頁面的：
$ curl 172.17.0.1
Hello b3, network host
$但是外部網(wǎng)絡依然無法訪問，這個主要是宿主機的防火墻問題。
之前也開放過服務，并且訪問都沒有問題。這個應該是宿主機將訪問容器的流量都默認放行了。而這次是要直接訪問宿主機，雖然服務是在容器內的，但是使用的網(wǎng)絡是宿主機的，所以需要防火墻放開策略。
臨時開放宿主機上的http服務
$ firewall-cmd --add-service=http
success
$ firewall-cmd --list-all
public (active)
target: default
icmp-block-inversion: no
interfaces: eth0
sources:
services: ssh dhcpv6-client http
ports:
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
$這個只是臨時測試，防火墻firewalld服務重啟后就會回復原樣。
宿主機防火墻策略開放后，就可以使用瀏覽器訪問宿主機的80端口打開頁面了。
開放式容器的應用場景
部署方式簡單，方便遷移。充分利用容器的優(yōu)勢，并能保證程序工作在宿主機上的要求，至少是通過宿主機的網(wǎng)絡接口對外提供服務。
以開放式容器的方式運行和進程差不多。都是在一個機器上運行多個進程。進程之間原本就是互相隔離的，但是使用容器后，還可以隔離文件系統(tǒng)和用戶。另外一個好處就是部署和遷移方便。以往工作為宿主機首部進程的那些系統(tǒng)級管理的進程，以后就可以使用容器的方式來運行。
上一節(jié)的內容是使用docker默認創(chuàng)建好的3個網(wǎng)絡，容器選擇其中一個網(wǎng)絡，并在運行容器時對可選的參數(shù)進行設置。
本節(jié)的內容是不使用默認提供的網(wǎng)絡，而是先對網(wǎng)絡進行自定義。自定義有兩種實現(xiàn)方式，一種是對默認的網(wǎng)絡進行修改，還有一種是完全創(chuàng)建一個新的網(wǎng)絡。
默認設置，docker使用的是172.17.0.1/16的網(wǎng)絡。這個網(wǎng)絡的網(wǎng)絡類型是bridge，對應的網(wǎng)絡名稱也是bridge，對應在宿主機上的網(wǎng)卡是docker0。
使用ifconfig命令查看docker0橋的信息：
$ ifconfig
docker0: flags=4099 mtu 1500
inet 172.17.0.1 netmask 255.255.0.0 broadcast 172.17.255.255
inet6 fe80::42:3cff:febe:675 prefixlen 64 scopeid 0x20
ether 02:42:3c:be:06:75 txqueuelen 0 (Ethernet)
RX packets 71 bytes 4773 (4.6 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 82 bytes 7313 (7.1 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 這個默認的dockr0橋接口是可以修改的。另外還可以額外定義新的橋接口網(wǎng)絡。
docker0橋是在docker daemon啟動時創(chuàng)建的，會根據(jù)默認屬性自動創(chuàng)建，也可以通過修改配置文件來進行自定義。
配置文件就是/etc/docker/daemon.json，在添加鏡像加速器的時候已經(jīng)用過了。主要的屬性有如下這些：
json配置內容示例：
{
"bip": "192.168.10.1/24",
"fixed-cidr": "192.168.10.128/25",
"fixed-cidr-v6": "2001:db8::/64",
"mtu": 1500,
"default-gateway": "192.168.1.1",
"default-gateway-v6": "2001:db8:abcd::89",
"dns": ["114.114.114.114", "223.5.5.5"]
}核心選項是bip（bridge ip），用于指定docker0橋自身的IP地址。根據(jù)需要進行自定義，可以只設置一個bip，其他保持默認。其他選項會根據(jù)bip自動計算得出，還有一些是默認使用宿主機的網(wǎng)絡屬性。
實際修改本機的配置
修改后的配置文件如下：
{
"registry-mirrors": ["http://hub-mirror.c.163.com", "https://docker.mirrors.ustc.edu.cn"],
"bip": "192.168.101.1/24",
"fixed-cidr": "192.168.101.128/25",
"dns": ["114.114.114.114", "223.5.5.5"]
}重啟服務后，先查看宿主機的docker0橋：
$ systemctl restart docker
$ ifconfig
docker0: flags=4099 mtu 1500
inet 192.168.101.1 netmask 255.255.255.0 broadcast 192.168.101.255
inet6 fe80::42:3cff:febe:675 prefixlen 64 scopeid 0x20
ether 02:42:3c:be:06:75 txqueuelen 0 (Ethernet)
RX packets 81 bytes 5445 (5.3 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 92 bytes 8125 (7.9 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 此時docker0的網(wǎng)絡屬性已經(jīng)變了。
新建容器查看網(wǎng)絡
創(chuàng)建容器，查看容器內的網(wǎng)絡屬性：
$ docker container run --name b4 --rm -it busybox
/ # ifconfig
eth0 Link encap:Ethernet HWaddr 02:42:C0:A8:65:80
inet addr:192.168.101.128 Bcast:192.168.101.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:6 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:516 (516.0 B) TX bytes:0 (0.0 B)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
/ # cat /etc/resolv.conf
nameserver 114.114.114.114
nameserver 223.5.5.5
/ # exit
$這里可以確認到自動獲取的ip地址也符合設置要求了，還有dns服務器的地址也是自定義的。
查看已有的網(wǎng)絡：
$ docker network ls
NETWORK ID NAME DRIVER SCOPE
8ec74d5bd709 bridge bridge local
d086953087bb host host local
fa0c7f1fb6ca none null local
$查看網(wǎng)絡插件
這里先展開一下，看看docker支持哪些類型的網(wǎng)絡。
命令docker info里的插件Plugins的內容：
$ docker info
Plugins:
Volume: local
Network: bridge host macvlan null overlay
Log: awslogs fluentd gcplogs gelf journald json-file logentries splunk syslog在Network插件中，除了bridge、host、nul之外，還有overlay（疊加網(wǎng)絡）、macvlan（基于mac的vlan虛擬網(wǎng)絡），這兩種網(wǎng)絡類型沒有展開。這些網(wǎng)絡插件在下面創(chuàng)建網(wǎng)路時，通過-d參數(shù)可以指定，默認是bridge。
創(chuàng)建網(wǎng)絡
使用命令docker network create命令來創(chuàng)建網(wǎng)絡：
$ docker network create -d bridge --subnet "192.168.111.0/24" mybr1
7128a28bbbf39a6ca483ecad03d5d85c8179507aff66ced73ca8de5233f16fee
[root@Docker ~]# docker network ls
NETWORK ID NAME DRIVER SCOPE
8ec74d5bd709 bridge bridge local
d086953087bb host host local
7128a28bbbf3 mybr1 bridge local
fa0c7f1fb6ca none null local
[root@Docker ~]# ifconfig
br-7128a28bbbf3: flags=4099 mtu 1500
inet 192.168.111.1 netmask 255.255.255.0 broadcast 192.168.111.255
ether 02:42:1f:ff:fd:5d txqueuelen 0 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
docker0: flags=4099 mtu 1500
inet 192.168.101.1 netmask 255.255.255.0 broadcast 192.168.101.255
inet6 fe80::42:3cff:febe:675 prefixlen 64 scopeid 0x20
ether 02:42:3c:be:06:75 txqueuelen 0 (Ethernet)
RX packets 81 bytes 5445 (5.3 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 92 bytes 8125 (7.9 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 -d參數(shù)可以省略，默認就是bridge。更多的參數(shù)可以使用--help選項查看：
指定網(wǎng)卡的名稱
在ifconfig查看的時候，網(wǎng)卡顯示的名稱是根據(jù)這個docker網(wǎng)絡額ID號自動生成的。在創(chuàng)建網(wǎng)絡時使用-o參數(shù)可以進行指定：
$ docker network create --subnet "192.168.112.0/24" -o "com.docker.network.bridge.name=docker1" mybr2
b8a2639ce1baef83e54b5a0bca5ba6c7bbd2e6b607e62016c930350235bea965
$ ifconfig
br-7128a28bbbf3: flags=4099 mtu 1500
inet 192.168.111.1 netmask 255.255.255.0 broadcast 192.168.111.255
ether 02:42:1f:ff:fd:5d txqueuelen 0 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
docker0: flags=4099 mtu 1500
inet 192.168.101.1 netmask 255.255.255.0 broadcast 192.168.101.255
inet6 fe80::42:3cff:febe:675 prefixlen 64 scopeid 0x20
ether 02:42:3c:be:06:75 txqueuelen 0 (Ethernet)
RX packets 81 bytes 5445 (5.3 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 92 bytes 8125 (7.9 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
docker1: flags=4099 mtu 1500
inet 192.168.112.1 netmask 255.255.255.0 broadcast 192.168.112.255
ether 02:42:74:95:cd:0b txqueuelen 0 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 這次創(chuàng)建的網(wǎng)卡的名字就舒服多了。
關于-o參數(shù)，主要有下面這些：
| 選項 | 等同 | 描述 |
|---|---|---|
| com.docker.network.bridge.name | - | 創(chuàng)建Linux bridge使用的bridge名稱 |
| com.docker.network.bridge.enable_ip_masquerade | ip-masq | 啟用IP偽裝 |
| com.docker.network.bridge.enable_icc | icc | 啟用或禁用容器間連接 |
| com.docker.network.bridge.host_binding_ipv4 | ip | 綁定容器端口時默認綁定的IP |
| com.docker.network.driver.mtu | mtu | 設置容器網(wǎng)絡MTU |
這里沒有網(wǎng)絡基礎可能不太好理解，不過我們還可以參考默認的bridge網(wǎng)絡的設置：
$ docker network inspect bridge
[
{
"Name": "bridge",
"Id": "80631c00ea3ece0280c786b90f5157be68fe76c26d52f4d9d870a7f5b59edde1",
"Created": "2019-07-21T10:16:03.635792707+08:00",
"Scope": "local",
"Driver": "bridge",
"EnableIPv6": false,
"IPAM": {
"Driver": "default",
"Options": null,
"Config": [
{
"Subnet": "172.17.0.0/16",
"Gateway": "172.17.0.1"
}
]
},
"Internal": false,
"Attachable": false,
"Ingress": false,
"ConfigFrom": {
"Network": ""
},
"ConfigOnly": false,
"Containers": {},
"Options": {
"com.docker.network.bridge.default_bridge": "true",
"com.docker.network.bridge.enable_icc": "true",
"com.docker.network.bridge.enable_ip_masquerade": "true",
"com.docker.network.bridge.host_binding_ipv4": "0.0.0.0",
"com.docker.network.bridge.name": "docker0",
"com.docker.network.driver.mtu": "1500"
},
"Labels": {}
}
]
$這個是默認的沒有修改過的bridge橋的信息。除了Options參數(shù)，其他參數(shù)也可以參考一下。
使用自定義網(wǎng)絡
這個之前已經(jīng)用到過了。之前可選的網(wǎng)絡只有默認提供的3個，brideg、host、none，現(xiàn)在創(chuàng)建的自定義網(wǎng)絡也可以使用了。命令docker network ls可以查看，引用的時候使用--network參數(shù)指定網(wǎng)絡的名稱（NAME）：
$ docker container run --rm -it --network mybr2 busybox
/ # ifconfig
eth0 Link encap:Ethernet HWaddr 02:42:C0:A8:70:02
inet addr:192.168.112.2 Bcast:192.168.112.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:12 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1032 (1.0 KiB) TX bytes:0 (0.0 B)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
/ #通過容器內的eth0的IP地址可以判斷使用的是剛才創(chuàng)建的自定義網(wǎng)絡。
docker守護進程是C/S構架，默認只監(jiān)聽本機的UNIX sock文件。該文件位于/var/run/目錄下：
$ ls /var/run/*.sock
/var/run/docker.sock
$可以設置為監(jiān)聽TCP端口，這樣就可以讓網(wǎng)絡上其他主機上的客戶端連接到本地的服務端。
服務端需要修改配置文件，讓服務監(jiān)聽網(wǎng)絡端口。配置文件/etc/docker/daemon.json添加一個hosts屬性：
{
"hosts": ["tcp://0.0.0.0:2375", "unix:///var/run/docker.sock"]
}修改配置文件后需要重啟服務。默認本地的UNIX sock文件還是保留著。
客戶端要連接到服務端，使用-H或--host參數(shù)來添加服務器。直接不帶任何參數(shù)執(zhí)行docker命令，可以查看到幫助信息：
-H, --host list Daemon socket(s) to connect to之前使用客戶端的時候，都是不帶這個參數(shù)的，也就是默認連接本機的UNIX sock文件。加上參數(shù)后，就可以指定連接的服務端了。
使用-H參數(shù)，不過指定的服務器依然是本地的UNIX sock文件：
$ docker -H unix:///var/run/docker.sock network ls如果開啟了網(wǎng)絡的監(jiān)聽，可以這樣：
$ docker -H 127.0.0.1 version協(xié)議和端口號都可以省略，默認是tcp的2375端口。
不能指定多個服務器
看幫助，這個參數(shù)是個list，就是可以多次調用-H來添加多個服務端。參數(shù)是這么設計的，但是程序的邏輯不允許：
$ docker -H unix:///var/run/docker.sock -H 127.0.0.1 images
Please specify only one -H
$這里找到了源碼中對應的處理函數(shù)：
func getServerHost(hosts []string, tlsOptions *tlsconfig.Options) (string, error) {
var host string
switch len(hosts) {
case 0:
host = os.Getenv("DOCKER_HOST")
case 1:
host = hosts[0]
default:
return "", errors.New("Please specify only one -H")
}
return dopts.ParseHost(tlsOptions != nil, host)
}參數(shù)只能是0個或1個，否則就返回錯誤。
設置環(huán)境變量
如果不使用-H參數(shù)指定，還可以通過環(huán)境變量DOCKER_HOST指定。好處是不用每次連接都加上-H參數(shù)了。
下面是設置和驗證的命令：
$ export DOCKER_HOST="unix:///var/run/docker.sock"
$ echo $DOCKER_HOST
unix:///var/run/docker.sock
$這里設置的環(huán)境變量是臨時生效的，重新登錄就沒有了。如果想讓環(huán)境變量永久生效請寫入 ~/.bashrc 。
另外有需要云服務器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。
