docker容器的网络

docker容器的网络

docker默认创建虚拟网桥docker0,ip地址172.17.0.1 255.255.0.0
容器运行时创建一个虚拟网卡eth0和docker0桥接。

查看网卡桥接情况
bridge link show

容器都通过网桥docker0进行网络连接，各容器间网络默认是互通的。容器重启后IP随机变化。
docker run -it --name centos2 --link=centos1:test1 centos
运行容器centos2,通过指定–link参数，在运行时连接容器centos1并指定别名test1,
这样就可以在centos2中直接ping test1,容器重启IP变化后也可以ping通test1。

拒绝所有容器间互联
修改docker守护进程的启动选项（在docker的默认启动配置文件中修改）
–icc=false

docker容器和外部网络的连接
–ip-forward=true
sysctl net.ipv4.conf.all.forwarding

docker容器依赖iptables来配置对外部的访问