Docker网络

1、删除掉所有的环境

docker rmi -f $(docker images -aq)

2、获取当前ip地址

从图上可以看出有三个网络。

测试

• 启动一个tomcat01容器

[root@iZwz9geewjuo2sogidqn50Z /]# docker run -d -P --name tomcat01 tomcat

• 进入tomcat01容器，并查看内部网络地址 ip addr

[root@iZwz9geewjuo2sogidqn50Z /]# docker exec -it tomcat01 /bin/bash
root@bcd2df75c93b:/usr/local/tomcat# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
30: eth0@if31: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

发现容器启动的时候，会得到一个eth0@if31ip地址，docker分配的

linux能 不能ping通容器内部？

[root@iZwz9geewjuo2sogidqn50Z /]# ping  172.17.0.2
PING 172.17.0.2 (172.17.0.2) 56(84) bytes of data.
64 bytes from 172.17.0.2: icmp_seq=1 ttl=64 time=0.064 ms
64 bytes from 172.17.0.2: icmp_seq=2 ttl=64 time=0.055 ms
64 bytes from 172.17.0.2: icmp_seq=3 ttl=64 time=0.055 ms
64 bytes from 172.17.0.2: icmp_seq=4 ttl=64 time=0.063 ms
64 bytes from 172.17.0.2: icmp_seq=5 ttl=64 time=0.056 ms
64 bytes from 172.17.0.2: icmp_seq=6 ttl=64 time=0.063 ms
64 bytes from 172.17.0.2: icmp_seq=7 ttl=64 time=0.053 ms

通过测试，得出linux是可以ping通容器内部的！

再次测试：

发现容器内部的网卡，跟容器外部是一样的。

• 再启动一个容器tomcat02
  
  发现多了一对网卡！
  进入容器并获取当前容器的ip：

[root@iZwz9geewjuo2sogidqn50Z /]# docker exec -it tomcat02 /bin/bash
root@b10b2f8907f2:/usr/local/tomcat# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
32: eth0@if33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
    link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.3/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

我们发现这个容器的网卡，都是一对一对的。
evth-pair 就是一对的虚拟设备接口，他们都是成对出现的，一段连着协议，一段彼此相连。
由于这个特性，evth-pair充当一个桥梁，连接各种虚拟网络设备

测试tomcat01he tomcat02是否可以ping通？

[root@iZwz9geewjuo2sogidqn50Z /]# docker exec -it tomcat01 /bin/bash
root@bcd2df75c93b:/usr/local/tomcat# ping 172.17.0.3
PING 172.17.0.3 (172.17.0.3) 56(84) bytes of data.
64 bytes from 172.17.0.3: icmp_seq=1 ttl=64 time=0.086 ms
64 bytes from 172.17.0.3: icmp_seq=2 ttl=64 time=0.088 ms
64 bytes from 172.17.0.3: icmp_seq=3 ttl=64 time=0.072 ms

容器和容器之间是可以相互ping通的！