docker容器(4)——网络

1. 单机桥接网络

docker网络架构源自一种叫做容器网络模型(CNM)的方案。Libnetwork库是Docker对CNM的一种实现，提供了Docker核心网络架构的全部功能。单机桥接网络是最简单的Docker网络，它只在单个docker主机上运行，并且只能与所在docker主机上的容器进行连接。

2. 查看docker主机上的桥接网络

每个Docker主机都有一个默认的单机桥接网络，在Linux上网络名称为bridge。

# 查看当前主机上的docker网络
docker network ls

# docker network inspect可以查看指定网络的更多细节信息
docker network inspect bridge

3. 创建新的单机桥接网络

docker network create -d bridge  <name>  # 可以不指定-d，linux默认为bridge模式

# 在启动新的容器时指定--network参数可以将容器接入到指定的桥接网络
--network  <bridge network name>

4. 删除单机桥接网络

docker network rm  <name>

5. 端口映射

桥接网络中的容器只能和相同网络中的容器进行通信。可以通过端口映射来绕开这一限制。端口映射能够将容器端口映射到主机端口上，因此任何到达该主机端口上的数据，都会被转发到容器。

在创建容器时通过设置--publish <host port>:<container port>参数，可以将容器端口映射到docker主机的端口上

• 参考资料：《深入浅出Docker》