docker教程(4)--网络

网络基础

网络分层

IP地址和路由

公有IP和私有IP

• Public IP：互联网上的唯一标识，可以访问internet
• Private IP：不可再互联网上使用，仅供机构内部使用

网络地址转换NAT

主要实现公有IP和私有IP的转换。
备注：mac地址和IP地址

Linux 网络命名空间

备注：linux网络命名空间

docker 网络分类

• 单机
  • Bridge Network
  • Host Network
  • None Network
• 多机
  • Overlay Network

单机–Bridge Network：外网访问与容器之间

宿主机的网络信息：

其中docker0 主机的命名空间，用来联络到docker容器的命名空间

docker 查看网络：docker network ls

查看某个具体的网络：docker network inspect {NETWORK ID}

查看命名空间已连接的钥匙对：brctl show (yum install bridge-utils)

单机-- none

所在的网络是孤立的，本地访问，用来存储密码之类的信息。

（1）运行一个容器，并添加到 host 网络上

docker run -d --name test1 --network none busybox /bin/sh -c "while true; do sleep 3600; done"

（2）查看网络信息

docker network inspect {host网络的id，通过 docker network ls 获取}

（3）进入容器中查看：

docker exec -it test1 /bin/sh
ip a

单机-- host

和宿主机共享网络命名空间。（宿主机的端口同docker容器的端口映射容易冲突）

（1）运行一个容器，并添加到 host 网络上

docker run -d --name test2 --network host busybox /bin/sh -c "while true; do sleep 3600; done"

（2）查看网络信息

docker network inspect {host网络的id，通过 docker network ls 获取}

（3）进入容器中查看：

docker exec -it test2  /bin/sh
ip a

多机器容器通信