docker网络（部分）

docker允许通过外部访问容器或容器互联方式来提供网络服务
1、docker 容器与操作系统通信机制
当 Docker 启动时，会自动在主机上创建一个 docker0 虚拟网桥，实际上是 Linux 的一个 bridge，可以理解为一个软件交换机。它会在挂载到它的网口之间进行转发。

同时，Docker 随机分配一个本地未占用的私有网段中的一个地址给 docker0 接口。比如典型的 172.17.0.2，掩码为 255.255.0.0。此后启动的容器内的网口也会自动分配一个同一网段（172.17.0.0/16）的地址。

当创建一个 Docker 容器的时候，同时会创建了一对 veth pair 接口（当数据包发送到一个接口时，另外一个接口也可以收到相同的数据包）。这对接口一端在容器内，即 eth0；另一端在本地并被挂载到 docker0 网桥，名称以 veth 开头（例如 vethAQI2QT）。通过这种方式，主机可以跟容器通信，容器之间也可以相互通信。Docker 就创建了在主机和所有容器之间一个虚拟共享网络。

1、查看docker网桥配置
docker network ls
2、创建自定义网桥
docker create ems（网桥名称）===>docker create -d bridge ems(网桥) （配置网桥模式的完全命令，docker不止这其中一种模式） 
3、自定义指定网桥
docker -d -p 8080:8080 --network ems --name mytomcat01
注意：一旦在启动容器中指定网桥之后，日后可以在任何这个网桥关联的容器中使用容器名字进行与其他容器通信
4、删除网桥
docker network rm xx
5、查看网桥信息
docker inspect xxx（网桥名）