同一台宿主机下的docker network 网络隔离

在同一台宿主机下启动两个docker镜像时，默认是使用网桥模式，首先会在宿主机上创建一个虚拟网桥docker0，所有此宿主机上以默认方式启动docker的镜像都会把docker0作为默认网关，同一个宿主机下的多个容器之间是可以互相ping通的，并且会利用linux的veth pair技术创建一对虚拟网卡，一个为eth0在docker容器中，一个以类似vethxxx这样的名字命名，在宿主机上
Docker四种网络模式

1. 宿主机网络信息查询 ip addr
   
   
2. docker 容器网络信息查询
   

在使用docker run -itd xxx方式启动镜像时，同一个宿主机下的多个容器之间是可以互相ping通的，他们之间使用宿主机的docker0进行通信

同一宿主机下docker之间进行网络隔离使用的是linux的Network namespace技术，需要在创建docker容器时指定docker 的network

常用命令： docker network XXX
create 创建一个docker局域网络
docker network create netname 默认为桥接模式
connect 将某个容器连接到一个docker网络
docker network connect netname 容器
disconnect 将某个容器退出某个局域网络
docker network disconnect netname 容器
inspect 显示某个局域网络信息
docker network inspect netname
ls 显示所有docker局域网络
docker network ls
prune 删除所有未引用的docker局域网络
docker network prune
rm 删除一个或多个网络
docker network rm id 或者是network name
创建多个network

启动容器并使用指定network

启动容器后测试

可以看到C1容器的ip跟C2的ip都不在同一个网段，ping的测试也是ping不通，此时就实现了同一台宿主机下的docker network 网络隔离