docker 学习笔记——第四集（网络）

docker 网络

通过前面的学习，我们已经可以通过 image 来创建相关的容器，例如：创建一个 mysql 容器，nginx 容器、php-fpm 容器。但是我们想要使用这些容器作为开发或者生产的环境还缺少关键的一步，那就是容器间的通信。这一集我们来学习容器间的网络通信

容器间网络互连

Docker 默认提供了三种网络模式、分别是bridge、host、none。可以使用如下命令查看

$ docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
b7ad6ddfa6be        bridge              bridge              local
8eceb8218986        host                host                local
0cedda606a66        none                null                local

bridge 桥接模式

原理：在主机上虚拟出一个docker0 的网桥，默认创建的容器都会虚拟出网卡和这个网桥连接，容器的 ip 地址从 172.17.0.0/16 地址段生成。

由于在 mac 和 windows 系统上，docker 的运行方式不太一样（在win、mac 上安装 docker，实际上是安装了一个 docker 虚拟机，而我们创建的容器都是跑在 docker 虚拟机中的）。

mac系统下进入docker 虚拟机 命令

$ screen ~/Library/Containers/com.docker.docker/Data/vms/0/tty

docker 版本小于18.06 则使用如下命令

$ screen ~/Library/Containers/com.docker.docker/Data/com.docker.driver.amd64-linux/tty

测试桥接模式($ 提示符为主机、# 提示符为容器内)

使用 busybox 镜像进行测试。该镜像非常小并且安装了ping、ifconfig等实用工具，非常适合测试。

$ docker run --name box1 -it --rm busybox sh

// 测试网络连通
/# ping www.baidu.com  

PING www.baidu.com (180.97.34.96): 56 data bytes
64 bytes from 180.97.34.96: seq=0 ttl=45 time=10.489 ms
64 bytes from 180.97.34.96: seq=1 ttl=45 time=10.512 ms
64 bytes from 180.97.34.96: seq=2 ttl=45 time=10.424 ms
64 bytes from 180.97.34.96: seq=3 ttl=45 time=10.409 ms
^C
--- www.baidu.com ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 10.409/10.458/10.512 ms

// 查看网卡 ip 地址
/# ifconfig
e