Docker中的网络管理

1. Docker 网络管理

1.1 Docker 默认网络管理

在进行Docker安装时，Docker 就会自动创建三种网络。客户端可以通过网络管理指令进行查看，具体指令如下：

sudo docker network ls

下面通过创建一个实例来演示默认的bridge网络管理方式
（1）创建并启动容器，在终端窗口执行如下指令。

sudo docker run -itd --name=networktest ubuntu

（2）使用网络查看指令查看网络详情，具体操作指令如下。

sudo docker network inspect bridge

1.2 自定义网络介绍

1.3 自定义bridge网络

1.3.1 创建自定义网络

在Docker主机上可以使用docker network create指令来创建网络，具体操作指令如下：

sudo docker network create --driver bridge isolated_nw
sudo docker network ls    // 查看创建网络是否成功

1.3.2 使用自定义网络启动容器

自定义网络创建成功后，就可以使用该网络启动一个容器，具体操作指令如下。

sudo docker run --network=isolated_nw -itd --name=nwtest busybox

1.3.3 为容器添加网络管理

名为nwtest的容器使用只有自定义的isolated_nw一种网络管理方式，我们还可以继续为该容器添加其他网络管理方式，具体指令如下：

sudo docker network connect bridge nwtest

1.3.4 断开容器网络连接

容器既可以连接网络，也可以断开网络。这里以断开nwtest容器的自定义网络isolated_nw为例进行演示，断开网络连接的指令如下：

sudo docker network disconnect isolated_nw nwtest

1.3.5 移除自定义网络

当不需要某个网络时，可以将该网络移除，但在移除网络前，一定要先将所有与该网络连接的容器断开。移除自定义网络的指令如下：

sudo docker network rm isolated_nw

1.4 容器之间的网络通信

1.3.1 创建容器

(1) 创建两个使用默认的bridge网络的容器，具体操作指令如下：

sudo docker run -itd --name=container1 busybox
sudo docker run -itd --name=container2 busybox

(2) 创建一个使用自定义的isolated_nw网络（需要预先创建）的容器，具体操作指令如下。

sudo docker run --network=isolated_nw  -itd --name=container3 busybox

(3) 为container2容器新增一个自定义的isolated_nw网络连接，具体操作指令如下。

sudo docker network connect isolated_nw container2

这 3 个容器具体的网络关系，可由下图进行说明。

1.3.2 容器地址查看

首先，进入container2容器，具体操作指令如下。

sudo docker attach container2

然后再使用ifconfig指令查看当前容器被动态分配的ip地址

接下来，分别进入容器container1和container3,并通过ifconfig指令查看对应容器的ip地址，效果如下：

1.3.3 容器通信测试

首先，使用docker attach container1指令进入container1容器内部，使用ping指令连接container3来查看是否能够通信，效果如下图所示：

接着，使用docker attach container2指令进入container2 容器内部，使用ip分别连接container1和container3进行通信测试，效果如下.

最后，再在container2容器内部使用容器名称分别连接container1和container3进行通信，效果如下图所示：

通过前面的测试，我们最后可以得出一个结论：

不同容器之间想要相互痛惜必须在同一个网络环境下；使用默认bridge网络管理的容器可以使用容器 IP 进行通信，但无法使用容器名称进行通信；而使用自定义网络管理的容器则同时可以使用容器 IP 和容器名称进行通信。