（八）dokcer高级网络配置理论知识

高级网络配置基础理论知识

初学者的我，每当启动一个容器的时候，就会发现ifconfig会出现好多veth开头的网卡名，搞不懂是怎么回事，现在明白了，记录下来。

1.当Docker启动时，会在主机上创建一个docker0的虚拟网桥，实际上是Linux的一个Bridge，可以理解为一个软件交换机，它会挂载到他的网口之间进行转发。
2.同时，Docker随机分配一个本地未占用的私有网段（在RFC1918中定义）中的一个地址给Docker0。比如典型的172.17.0.0/255.255.0.0。此后启动的容器内的网口也会分配一个同一网段（172.17.0.0/255.255.0.0）的地址。
当创建一个 Docker 容器的时候，同时会创建了一对 veth pair 接口（当数据包发送到一个接口时，另外一个接口也可以收到相同的数据包）。这对接口一端在容器内，即 eth0 ；另一端在本地并被挂载到 docker0 网桥，名称veth 开头（例如 vethAQI2QT ）。通过这种方式，主机可以跟容器通信，容器之间也可以相互通信。Docker 就创建了在主机和所有容器之间一个虚拟共享网络。