docker 网络配置

一. Docker网络模式

         Docker在创建容器时有四种网络模式：bridge/host/container，bridge为默认不需要用--net去指定，其他三种模式需要在创建容器时使用--net去指定

1.1 bridge模式

        docker run时使用--net=bridge，这种模式会为每个容器分配一个独立的Network Namespac，同一个宿主机上的所有容器会在同一个网段下，相互之间是可以通信的

注1：bridge为默认模式，不需要使用参数--net去指定，使用了--net参数反而无效

注2：bridge模式无法指定容器IP(但非绝对，还是可以修改滴，具体操作可参考资料/10)

1.2 host模式

        docker run时使用--net=host，容器将不会虚拟出IP/端口，而是使用宿主机的IP和端口

docker run -itd --net=host 961769676411

注1：host模式不能使用端口映射和自定义路由规则，这些都与主机一致，-p 与-icc 参数是无效的
docker inspect bridge:查看网络模式信息

二. 外部访问docker容器

2.1 bridge模式

docker run -itd -p 7001:7001 镜像ID

## -p参数可以出现多次，绑定多个端口号

docker run -itd -p 8080:8080 -p 8088:8088 镜像ID

##当使用 -P 标记时，Docker 会随机映射一个 49000~49900 的端口到内部容器开放的网络端口

 2.2 host模式

docker run -itd --net=host 镜像ID

注1：不需要添加-p参数，因为它使用的就是主机的IP和端口，添加-p参数后，反而会出现以下警告：

        >>>WARNING: Published ports are discarded when using host network mode
注2：宿主机的ip路由转发功能一定要打开，否则所创建的容器无法联网！ 

        >>>echo 1 > /proc/sys/net/ipv4/ip_forward

2.3 相关命令

#停止并删除所有容器

docker stop $(docker ps -aq) && docker rm $(docker ps -aq)

2.4 网桥查看工具bridge-utils 

apt install bridge-utils
brctl show

三. 创建自定义网络：（设置固定IP）

3.1.创建自定义网络

docker network create --subnet=172.18.0.0/16 mynetwork

# 查看网络配置 

docker network ls

3.2.创建Docker容器
 

docker run -itd --name networkTest1 --net mynetwork --ip 172.18.0.2 centos:latest /bin/bash