本篇是第七部分“网络篇”的第一篇。在这个部分,我会为你由浅入深的介绍 Docker 网络相关的内容。包括 Docker 网络基础及其实现和内部原理等。本篇,我先来为你介绍 Docker 网络基础。
Docker 网络
之前的内容中,我已经为你介绍过很多使用 Docker 来管理容器,或是增强容器安全等内容。在本篇中,我将为你介绍 Docker 网络相关的内容。
在《深入剖析容器》 和 《容器的核心:Namespace》 这两篇中,我为你介绍过 Docker 容器使用的一项核心技术,便是 Linux namespace。
Linux namespace 有很多类,与 Docker 容器网络联系最为紧密的便是 Network namespace 了。使用它可以用来控制网络堆栈,开放端口等能力。
这里我们先来看看 Docker 中默认的 network 资源,并对其分别进行介绍。
(MoeLove) ➜ ~ docker network ls
NETWORK ID NAME DRIVER SCOPE
319ea7ae2a9e bridge bridge local
e07891351b5e host