Docker学习笔记之网络篇

gdx

一、网络
docker提供几种网络，它决定容器之间和外界和容器之间怎么样去相互通信。查看网络，我们可以执行：
docker network ls

• null:是无网络，使用这种网络的容器会完全隔离。
  
• host:是主机网络，只用这种网络的容器会使用主机的网络，这种网络对外界是完全开放的，能够访问到主机，就能访问到容器。
  
• bridge:是桥接网络，除非创建容器的时候指定网络，不然容器就会默认的使用桥接网络。属于这个网络的容器之间可以相互通信，不过外界想要访问到这个网络的容器呢，需使用桥接网络，有点像主机和容器之间的一座桥，对容器有一点隔离作用。
  

1、bridge网络
查看bridge网络的信息，可以使用：
docker network inspect bridge


这里会列出bridge网络的相关信息，Containers表示使用了这网络的容器，现在还没有。现在去创建一个：
docker run -d --name web1 --net bridge nginx
使用nginx的镜像创建一个名叫web1的容器，同时使用—net的选项指定使用的网络，如果不指定，默认也是bridge网络。再查看下bridge网络的信息：


会看到在Container里面有个容器，就是刚刚创建的web1容器。也可以看到这个容器在这个网络下的IP地址：172.17.0.2。
我们再创建一个容器叫web2，查看bridge网络信息，可知web2的网络IP为172.17.0.3。接着登录web1容器，ping web2容器的IP：


可以看到处在bridge网络下的容器之间可以相互通信。
2、none网络
可以先创建容器，使用—net指定none网络：
docker run -d --name web_none --net none nginx
然后查看none网络的相关信息：
docker network inspect none


在Container里有刚刚创建的网络web_none，然后发现这个容器并没有可以使用的IP地址，所以这个网络无法跟外界通信。
登录容器，查看ip地址：


没有IP地址，只有lo的网络。
3、host网络
使用nginx创建一个属于host网络，并后台运行，然后查看host网络信息：


看到host网络下有刚刚创建的容器，但这个容器同样没有IP地址。因为它使用的是主机的IP地址。
二、端口
如果你想让外界可以访问到，基于bridge网络创建的容器提供的服务，那你可以告诉Docker你要使用哪些接口。如果想查看镜像会使用哪些端口，可以使用：
docker inspect nginx


ExposedPorts，会告诉你这个镜像使用哪些端口。nginx使用了443和80，443是https使用的端口，80是http使用的端口。
端口绑定
在创建容器的时候可以指定这个容器的端口与主机端口的映射关系。
docker run -d --name web3 -p 8888:80 nginx
说明：

• -p或者—publish 可以指定主机与容器的端口关系，冒号左边是主机的端口，冒号右边是映射到容器中得端口。
  创建完容器后，访问本机的8888端口，可以访问到容器的80端口。
  

想要查看容器的端口情况，可以使用：
docker port web3
如果在创建容器的时候，-p参数后只有一个指定端口，意思就是主机会随机一个端口，映射到容器的的该指定端口：
docker run -d --name web3 -p 80 nginx


访问随机分配的端口：32768


接着删掉web3容器，使用—publish-all或者-P来创建容器：


Docker会为我们分配所有镜像中会使用的端口的映射端口，nginx使用443和80，使用了-P选项创建容器时，则帮我们做了443->32769 80->32770的映射关系。
三、自定义网络
我们可以基于某一个类型的网络去创建一些自定义的网络，这样属于这个网络的容器就可以单独隔离出来，他们之间可以相互通信，而不在这个网络的容器，就不能直接访问到他们。一个容器可以属于多个网络，同一个自定义网络下的容器，可以通过各自的容器名访问到对方，因为会使用到Docker内嵌的一个dns功能。
创建一个新的网络，可以使用：
docker network create --driver bridge web

• —driver : 是指定网络的类型，后面的是该网络的类型。
  

查看网络类型列表可以查看到新创建的web网络。查看web网络的相关信息，Subnet表示这个网络下的子网IP端，那么基于web自定义网络下创建的容器ip都会是172.18开头。目前这个自定义网络下还有没有容器，所以Container为空。
基于web网络去创建容器：
docker run -d --name web5 --net web nginx


如果想将已创建的容器web3放到自定义网络web中，可以使用：
docker network connect web web3


登录web3网络，执行ip addr，会看到web3正处于两个网络当中，bridge和web。


如果想将web3从bridge网络中移出，可以执行：
docker network disconnect bridge web3


可以看到，bridge网络中，已经没有了web3容器。