## docker网络原理 1.linux环境使用ip addr查看网络  2.启动一个docker服务，然后查看容器的网络  3.此时查看linux网络  同时发现容器间和linux之间都可以相互ping通（说明容器间可以通过ip直接互联） 原理：我们每启动一个docker容器，docker都会给docker容器分配一个ip，只要我们安装了docker，就会有一个网卡docker0（docker0特点：是默认的，但是域名不能访问，使用--link可以打通连接），桥接模式，使用的技术是evth-pair技术（evth-pair 就是一对虚拟的设备接口，他们都是成对出现的，一端连着协议，一端彼此相连，正因为这个特性，evth-pair充当一个桥梁，连接各种虚拟网络设备。） ## docker容器互联 ~~~ 启动tomcat1容器：docker run -d -P --name tomcat1 tomcat 启动tomcat2容器：docker run -d -P --name tomcat2 tomcat tomcat2 ping tomcat1：docker exec -it tomcat2 ping tomcat1 结论：ping不通，找不到该服务 启动tomcat1容器：docker run -d -P --name tomcat1 tomcat 启动tomcat2容器：docker run -d -P --name tomcat2 --link tomcat1 tomcat tomcat2 ping tomcat1：docker exec -it tomcat2 ping tomcat1 结论：ping通 但是使用tomcat1 ping tomcat2仍然ping不通 ~~~ 查看容器hosts发现  \--link本质就是在hosts文件中增加了一个映射 ## docker自定义网络 查看所有的docker网络  网络模式： bridge：桥接模式（默认docker启动容器时会有参数--net bridge） none：不配置网络 host：和宿主机共享网络 container：容器网络连通（用的很少，局限很大） 自定义一个网络 ~~~ C:\Users\wzj>docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet 33de0d356ebb6b099b630c00902436205d3afa702ac8e0bcab993be616d7d8a9 参数： --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 C:\Users\wzj>docker network ls NETWORK ID NAME DRIVER SCOPE d15df6050eb8 bridge bridge local b41c5bfa2a72 host host local 33de0d356ebb mynet bridge local 13fb56116fbd none null local ~~~  使用自己的网络创建容器 ~~~ C:\Users\wzj>docker run -d -P --name tomcat1 --net mynet tomcat 56535903fbf8043e764bac919e82f79898ddaa2d68dea741317870106934bfac C:\Users\wzj>docker run -d -P --name tomcat2 --net mynet tomcat b3851940ef6189a0ac5e7abb48626c0fe9bb0cfda1c443671d52144522e11c92 C:\Users\wzj>docker network inspect mynet [ { "Name": "mynet", "Id": "33de0d356ebb6b099b630c00902436205d3afa702ac8e0bcab993be616d7d8a9", "Created": "2020-11-26T09:51:36.8522108Z", "Scope": "local", "Driver": "bridge", "EnableIPv6": false, "IPAM": { "Driver": "default", "Options": {}, "Config": [ { "Subnet": "192.168.0.0/16", "Gateway": "192.168.0.1" } ] }, "Internal": false, "Attachable": false, "Ingress": false, "ConfigFrom": { "Network": "" }, "ConfigOnly": false, "Containers": { "56535903fbf8043e764bac919e82f79898ddaa2d68dea741317870106934bfac": { "Name": "tomcat1", "EndpointID": "361bf66c78acb786596f07c06275ceb1332659e7bf5344d5235088e2d0af9323", "MacAddress": "02:42:c0:a8:00:02", "IPv4Address": "192.168.0.2/16", "IPv6Address": "" }, "b3851940ef6189a0ac5e7abb48626c0fe9bb0cfda1c443671d52144522e11c92": { "Name": "tomcat2", "EndpointID": "e80cf7b43ac193156965fc7ac027fa1488013bd9bcdbe1aef2cc84f24240f591", "MacAddress": "02:42:c0:a8:00:03", "IPv4Address": "192.168.0.3/16", "IPv6Address": "" } }, "Options": {}, "Labels": {} } ] C:\Users\wzj>docker exec -it tomcat1 ping 192.168.0.3 PING 192.168.0.3 (192.168.0.3) 56(84) bytes of data. 64 bytes from 192.168.0.3: icmp_seq=1 ttl=64 time=0.078 ms 64 bytes from 192.168.0.3: icmp_seq=2 ttl=64 time=0.090 ms C:\Users\wzj>docker exec -it tomcat1 ping tomcat2 PING tomcat2 (192.168.0.3) 56(84) bytes of data. 64 bytes from tomcat2.mynet (192.168.0.3): icmp_seq=1 ttl=64 time=0.153 ms 64 bytes from tomcat2.mynet (192.168.0.3): icmp_seq=2 ttl=64 time=0.054 ms ~~~ 发现使用我们自定义的docker网络不需要--link连通容器，就可以直接使用名字ping通 ## 网络连通 使用docker自带的网络启动的容器ip是由docker0分配的，使用我们自定义网络启动的容器ip是由我们自定义的网络分配的，由于网段不同，所以这样启动的两个容器是没法连通的。 ~~~ C:\Users\wzj>docker run -d -P --name tomcat1 tomcat c324a68f9db7bdd854f0fd0990af831f131694ab3b06fa7c9d75aadb47471e04 C:\Users\wzj>docker run -d -P --name tomcat_net_1 --net mynet tomcat 0a21a67740068c037345ec53c897917bb2a6d530f7df241f447e4f98f6cbd6e3 C:\Users\wzj>docker exec -it tomcat_net_1 ping tomcat1 ping: tomcat_net_1: No address associated with hostname 想要ping通的话需要做网络连通 C:\Users\wzj>docker network connect mynet tomcat1 连通后发现： C:\Users\wzj>docker network inspect mynet [ { "Name": "mynet", "Id": "33de0d356ebb6b099b630c00902436205d3afa702ac8e0bcab993be616d7d8a9", "Created": "2020-11-26T09:51:36.8522108Z", "Scope": "local", "Driver": "bridge", "EnableIPv6": false, "IPAM": { "Driver": "default", "Options": {}, "Config": [ { "Subnet": "192.168.0.0/16", "Gateway": "192.168.0.1" } ] }, "Internal": false, "Attachable": false, "Ingress": false, "ConfigFrom": { "Network": "" }, "ConfigOnly": false, "Containers": { "0a21a67740068c037345ec53c897917bb2a6d530f7df241f447e4f98f6cbd6e3": { "Name": "tomcat_net_1", "EndpointID": "f2856e77d60829df2ea5f59772ceea2c24693a22e6ab66791982e4d90eb818a6", "MacAddress": "02:42:c0:a8:00:02", "IPv4Address": "192.168.0.2/16", "IPv6Address": "" }, "c324a68f9db7bdd854f0fd0990af831f131694ab3b06fa7c9d75aadb47471e04": { "Name": "tomcat1", "EndpointID": "2a04733947fa9a922eaf749c7f7bc83ea2e4c696d4804329c0d8b40e084b2cb9", "MacAddress": "02:42:c0:a8:00:03", "IPv4Address": "192.168.0.3/16", "IPv6Address": "" } }, "Options": {}, "Labels": {} } ] C:\Users\wzj>docker exec -it tomcat_net_1 ping tomcat1 PING tomcat1 (192.168.0.3) 56(84) bytes of data. 64 bytes from tomcat1.mynet (192.168.0.3): icmp_seq=1 ttl=64 time=0.081 ms 64 bytes from tomcat1.mynet (192.168.0.3): icmp_seq=2 ttl=64 time=0.209 ms ~~~ 结论：想要跨网络连通，需要使用docker network connect连通容器与网络