Docker容器间网络通信：一文解密

docker容器间的通信使用Linux网络命名空间实现，下面我通过一个实验模拟下这个过程

测试

下面我创建两个测试容器先做个实验

创建测试容器

docker run -d --name test1 busybox /bin/sh -c "while true;do sleep 3600;done"docker run -d --name test2 busybox /bin/sh -c "while true;do sleep 3600;done"

不需要关注busybox image的作用，只需要知道这个容器会一直循环，使用这个容器的目的只是为了测试两个容器间的通讯

查询测试容器ip

测试网络通信

这里我们测试下两个容器间的通信

两容器通信正常，同主机下创建conrainer默认是可以通信的。

命名空间通信方式

创建两个网络命名空间

查看网络命名空间网络状况

连通两个命名空间

想要连通两个命名空间，我们需要引入虚拟设备接口veth-pair，veth-pair都是成对出现的，连接两端。我们在这里使用veth-pair做桥梁，连接两个namespace.

创建一对veth-pair veth0 veth1

ip l a veth0 type veth peer name veth1

我们在创建前先行查看了宿主机的端口，现在可以看到多了两个端口

将端口加入test1 test2 命名空间

ip l s veth0 netns test1 #veth0 端口加到test1 

ip l s veth1 netns test2 #veth1 端口加到test2

给veth0、veth1 配上IP 并启用

测试连通

docker容器间通信方式

有了上面直连两个命名空间的知识铺垫下面我们就可以来说说docker的容器通行方式了。在一台主机上的多个独立的容器，容器间会使用bridge模式。我们可以从图看，两个容器都连接到了docker0，连接方式就是veth-pair，docker0相当于一台交换机使得两容器间可以通信。

主机接口

通过ip a 我们可以查看当前用户主机的连接端口，前面是正常的接口我就不截图了我们主要关注下这两个接口，一个是docker0，另一个我们看名称是一个直连接口veth-pair，应该是与容器间的端口。

查询bridge连接

查询容器接口

我们可以看到test1有eth0@if8 端口，我们再创建一个容器看看主机端口是否有增加。

我们可以看到多了一个接口，这个接口就是新的容器与主机间的直连接口