实例：创建一个点到点连接 · DOCKER

## 示例：创建一个点到点连接默认情况下，Docker 会将所有容器连接到由 `docker0` 提供的虚拟子网中。用户有时候需要两个容器之间可以直连通信，而不用通过主机网桥进行桥接。解决办法很简单：创建一对 `peer` 接口，分别放到两个容器中，配置成点到点链路类型即可。首先启动 2 个容器： ``` <pre class="prettyprint"><ol class="linenums"><li class="l"><code class="pcalibre10 pcalibre11 pcalibre9">$ docker run -i -t --rm --net=none base /bin/bash</code></li> <li class="l1"><code class="pcalibre10 pcalibre11 pcalibre9">root@1f1f4c1f931a:/#</code></li> <li class="l"><code class="pcalibre10 pcalibre11 pcalibre9">$ docker run -i -t --rm --net=none base /bin/bash</code></li> <li class="l1"><code class="pcalibre10 pcalibre11 pcalibre9">root@12e343489d2f:/#</code></li> </ol> ``` 找到进程号，然后创建网络命名空间的跟踪文件。 ``` <pre class="prettyprint"><ol class="linenums"><li class="l"><code class="pcalibre10 pcalibre11 pcalibre9">$ docker inspect -f '{{.State.Pid}}' 1f1f4c1f931a</code></li> <li class="l1"><code class="pcalibre10 pcalibre11 pcalibre9">2989</code></li> <li class="l"><code class="pcalibre10 pcalibre11 pcalibre9">$ docker inspect -f '{{.State.Pid}}' 12e343489d2f</code></li> <li class="l1"><code class="pcalibre10 pcalibre11 pcalibre9">3004</code></li> <li class="l"><code class="pcalibre10 pcalibre11 pcalibre9">$ sudo mkdir -p /var/run/netns</code></li> <li class="l1"><code class="pcalibre10 pcalibre11 pcalibre9">$ sudo ln -s /proc/2989/ns/net /var/run/netns/2989</code></li> <li class="l"><code class="pcalibre10 pcalibre11 pcalibre9">$ sudo ln -s /proc/3004/ns/net /var/run/netns/3004</code></li> </ol> ``` 创建一对 `peer` 接口，然后配置路由 ``` <pre class="prettyprint"><ol class="linenums"><li class="l"><code class="pcalibre10 pcalibre11 pcalibre9">$ sudo ip link add A type veth peer name B</code></li> <li class="l1"><code class="pcalibre10 pcalibre11 pcalibre9"></code></li> <li class="l"><code class="pcalibre10 pcalibre11 pcalibre9">$ sudo ip link set A netns 2989</code></li> <li class="l1"><code class="pcalibre10 pcalibre11 pcalibre9">$ sudo ip netns exec 2989 ip addr add 10.1.1.1/32 dev A</code></li> <li class="l"><code class="pcalibre10 pcalibre11 pcalibre9">$ sudo ip netns exec 2989 ip link set A up</code></li> <li class="l1"><code class="pcalibre10 pcalibre11 pcalibre9">$ sudo ip netns exec 2989 ip route add 10.1.1.2/32 dev A</code></li> <li class="l"><code class="pcalibre10 pcalibre11 pcalibre9"></code></li> <li class="l1"><code class="pcalibre10 pcalibre11 pcalibre9">$ sudo ip link set B netns 3004</code></li> <li class="l"><code class="pcalibre10 pcalibre11 pcalibre9">$ sudo ip netns exec 3004 ip addr add 10.1.1.2/32 dev B</code></li> <li class="l1"><code class="pcalibre10 pcalibre11 pcalibre9">$ sudo ip netns exec 3004 ip link set B up</code></li> <li class="l"><code class="pcalibre10 pcalibre11 pcalibre9">$ sudo ip netns exec 3004 ip route add 10.1.1.1/32 dev B</code></li> </ol> ``` 现在这 2 个容器就可以相互 ping 通，并成功建立连接。点到点链路不需要子网和子网掩码。此外，也可以不指定 `--net=none` 来创建点到点链路。这样容器还可以通过原先的网络来通信。利用类似的办法，可以创建一个只跟主机通信的容器。但是一般情况下，更推荐使用 `--icc=false` 来关闭容器之间的通信。