Docker容器实例的网络与通信

一个Docker容器实例，无论使用哪个类型的网络驱动器（包括定制的网络插件），从容器内部来说网络都是透明的，即不区分自己是在哪种类型的网络中。而只知道自己的网络信息，如IP, Gateway, iptalbes, DNS等。

默认创建的容器实例，不会对网络外暴露任何端口，只能供同属一个网络中的其他容器实例访问。创建容器时，可以通过-p|--publish暴露指定端口，如-p 8080:80表示将宿主机的8080映射到容器实例的80端口，如-p 80表示将宿主机的一个随机端口（30000以上）映射到容器实例的80端口。

创建容器实例时，默认只能加入到一个网络中。但是创建后，还可以通过docker network connect命令将一个容器实例加入到其他网络中，即一个容器实例可以同时连入到多个网络。这样容器实例就有多个虚拟网卡，分别连接到不同的网络，分别拥有不同的IP。

容器实例的hostname默认即容器的ID，也可以通过--hostname设置其他的容器hostname。当一个容器实例加入到一个新的网络中，还可以通过--alias设置在该网络中的hostname。

1. 同一个Docker宿主机上的同一个网络中的容器实例之间的通信

首先可以明确，在一个Docker宿主机上，默认创建的容器实例都加入到Docker启动即默认创建的bridge网络中，以docker0为网关，所以这些容器实例之间默认是可以直接通信的，是可以ping通的。

而容器实例之间的通信，实际上是由Docker宿主机的Linux操作系统控制的。有2个因素影响：

1) 容器实例是否加入到同一个网络上。

<