docker实战学习2022版本(七)之docker网络学习

查看docker网络模式命令：docker network ls   (默认创建三大网络模式)

 常用基本命令：

•  查看网络源数据：docker network inspect  xxx网络名字
• 删除网络：docker network rm  xxx网络名字

docker网络能干吗？

• 容器间的互联和通信以及端口映射
• 容器IP变动时候可以通过服务名直接网络通信而不受到影响

docker网络模式：

•  bridge模式：使用--network bridge指定，默认使用docker0
• host模式：使用--network host指定
• none模式：使用--network none指定
• container模式：使用--network container:Name或者容器id

bridge模式讲解：

Docker 服务默认会创建一个 docker0 网桥（其上有一个 docker0 内部接口），该桥接网络的名称为docker0，它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。Docker 默认指定了 docker0 接口 的 IP 地址和子网掩码，让主机和容器之间可以通过网桥相互通信

# 查看 bridge 网络的详细信息，并通过 grep 获取名称项

docker network inspect bridge | grep name

1 Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。

2 docker run 的时候，没有指定network的话默认使用的网桥模式就是bridge，使用的就是docker0。在宿主机ifconfig,就可以看到docker0和自己create的network(后面讲)eth0，eth1，eth2……代表网卡一，网卡二，网卡三……，lo代表127.0.0.1，即localhost，inet addr用来表示网卡的IP地址

3 网桥docker0创建一对对等虚拟设备接口一个叫veth，另一个叫eth0，成对匹配。

   3.1 整个宿主机的网桥模式都是docker0，类似一个交换机有一堆接口，每个接口叫veth，在本地主机和容器内分别创建一个虚拟接口，并让他们彼此联通（这样一对接口叫veth pair）；

   3.2 每个容器实例内部也有一块网卡，每个接口叫eth0；

   3.3 docker0上面的每个veth匹配某个容器实例内部的eth0，两两配对，一一匹配。

 通过上述，将宿主机上的所有容器都连接到这个内部网络上，两个容器在同一个网络下,会从这个网关下各自拿到分配的ip，此时两个容器的网络是互通的。

 bridge模式验证：

• docker run -d -p 8081:8080 --name tomcat81 billygoo/tomcat8-jdk8
• docker run -d -p 8082:8080 --name tomcat82 billygoo/tomcat8-jdk8

然后宿主机通过命令 ip addr 查看：可以看到多了veth34和veth36；而veth34对应eth35；veth36对应eth37

 我们进入tomcat81内部，同样使用  ip addr 查看：

  然后进入tomcat82内部，同样使用  ip addr 查看：

 host模式讲解：

host模式：直接使用宿主机的 IP 地址与外界进行通信，不再需要额外进行NAT 转换。

案例说明：

容器将不会获得一个独立的Network Namespace， 而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡而是使用宿主机的IP和端口。

 host模式验证：

docker run -d --network host --name tomcat83 billygoo/tomcat8-jdk8

 然后宿主机使用命令 ip addr查看：

 然后进入tomcat83容器内使用 ip addr查看：

 可以看到这些网络配置几乎是一样的，这就证明了host的理论说明。

那host没有设置-p 的端口影射了，如果访问启动的tomcat83?