Docker网络原理及案例详解

简介

Docker网络实现容器之间通信和连接外部网络的功能,主要的网络连接方式有桥接网络（Bridge Network、主机网络（Host Network）、none网络。

Docker网络产生的过程

1.首先我们查看docker不启动的时候 宿主机默认网络情况

网卡详解：
在安装 Linux 操作系统时，常见的网络接口命名可能包括 ens33、lo 和 virbr0。以下是每个网络接口的简要介绍：

ens33：ens33 是一种命名约定，用于表示以太网接口的网络接口。在不同的系统和配置中，以太网接口的名称可能会有所不同。ens33
通常是物理网卡（例如以太网卡）的默认命名方式，如第三个以太网接口。它用于连接网络，并提供通过以太网进行通信的功能。

lo：lo 是一个特殊的网络接口，代表本地回环接口（Loopback
Interface）。本地回环接口是一个虚拟接口，用于在计算机内部进行数据通信，实现网络上的通信循环。通过 lo
接口发送的数据将在计算机内部回环，不会实际通过网络传输。

virbr0：virbr0 是一种虚拟桥接接口，通常与虚拟化技术（如KVM、VirtualBox等）相关。它是为虚拟机提供网络连接而创建的虚拟网桥。虚拟机可以通过该接口与宿主机和其他虚拟机进行网络通信。virbr0 接口是由主机上的虚拟化软件自动创建和配置的。 这些网络接口在 Linux 操作系统中具有不同的作用，ens33 用于物理网络连接和通信，lo 用于本地回环通信，而 virbr0 是与虚拟机相关的虚拟桥接接口。如安装图形化桌面就会出现virbr0，可以通过yum removelibvirt-libs.x86_64 将其卸载。

2. Docker启动后，网络情况
   命令：systemctl start docker
   docker启动会产生一个名为docker0的虚拟网桥
   

Docker0的原理和作用如下：

1. 虚拟网络桥接器：docker0是一个虚拟网络桥接器，它充当主机和Docker容器之间的通信桥梁。它通过将主机上的物理网络接口（如eth0）与容器中的虚拟以太网桥接在一起，使得容器能够通过主机进行网络连接，以及容器之间的网络通信。

2. IP地址分配：docker0接口将分配给它一个IP地址，通常是172.17.0.1。这个IP地址是用作docker0接口所在的子网网关，容器将通过这个网关访问主机和外部网络。

3. 默认桥接网络：docker0接口是Docker默认桥接网络的一部分。当你创建一个新的桥接网络时，Docker会自动在主机上创建一个虚拟以太网桥，并将其与docker0接口连接起来。这允许容器通过docker0和其他容器进行通信。

4. 容器互联：docker0接口还充当了容器互联的中介。容器通过与docker0接口连接，可以实现容器之间的通信。Docker在创建容器时会为每个容器分配一个独立的IP地址，并将其添加到docker0接口中。

总而言之，docker0是一个虚拟网络桥接器，在Docker中起到了连接主机和容器、实现容器间通信的关键作用。通过docker0接口，容器能够访问主机和外部网络，并且容器之间可以通过docker0接口进行通信。

Docker network的作用

1. 容器间通信：Docker网络允许在同一宿主机上的不同容器之间建立网络连接，容器可以通过网络进行通信和交互。这种容器间的通信可以通过容器名称或IP地址进行。

<