Docker 网络

docker 中的网络一个核心是 Docker0 网络，首先将所有的镜像和容器移除掉，清空所有的环境；使用ip addr 查看ip 地址：可以发现好几个网络，思考一个问题，docker 如何处理容器的网络访问问题的呢：

docker run -d -P --name tomcat01 tomcat # 通过tomcat 镜像启动容器

 查看容器内部网络地址：

ip addr

思考一个问题：容器外部可以ping 通容器内部吗？其实Linux 可以ping 通docker 容器：

原理：我们每启动一个docker 容器，docker 就会给docker 容器分配一个ip，我们只要安装了docker，就会有一个网卡docker0，属于桥接模式，使用的技术是evth-pair 技术，再次进行测试，也即在linux 主机上输入ip addr ，再启动一个tomcat 输入ip addr 试一下，可以发现又多了一对网卡：

我们发现这个容器的带来的网卡是一对一对的，evth-pair 就是一对的虚拟设备接口，他们都是成对出现的，一段连着协议，一段彼此相连， 正因为这个特性，evth-pair 充当一个桥梁，因为正常来说linux 是ping 不同docker 里面的容器，在linux 与容器两端都对接了一个接口，接口通过协议就可以通信了，evth-pair 可以连接各种虚拟网络设备，我们来测试一下tomcat01 和 tomcat02能否ping 通：

 容器与容器之间是如何ping 通的呢？可以对照下图进行理解：

结论：tomcat01 和 tomcat02 公用一个路由器，所有的容器不指定网络的情况下，都是docker0 路由的，docker 会给我们的容器分配一个默认的可用ip：

docker 使用的是linux 的桥接，宿主机中是一个docker 容器的网桥：docker0，docker 中所有的网络接口都是虚拟的，虚拟的转发效率高（内网传递文件），只要容器删除，对应的一对网桥就没了；思考一个场景，我们编写了一个微服务，database url = ip；项目不重启数据库ip 换掉了，我们希望可以处理这个问题，可以通过名字来访问容器；

使用docker network 命令：