[系统运维]浅谈docker中的网络配置

1.docker中网络配置的说明

当 Docker 启动时，会自动在主机上创建一个 docker0 虚拟网桥，实际上是 Linux 的一个 bridge，可以理解为一个软件交换机。它会在挂载到它的网口之间进行转发。

同时，Docker 随机分配一个本地未占用的私有网段（在 RFC1918 中定义）中的一个地址给 docker0 接口。比如典型的 172.17.42.1，掩码为 255.255.0.0。此后启动的容器内的网口也会自动分配一个同一网段（172.17.0.0/16）的地址。

当创建一个 Docker 容器的时候，同时会创建了一对 veth pair 接口（当数据包发送到一个接口时，另外一个接口也可以收到相同的数据包）。这对接口一端在容器内，即 eth0；另一端在本地并被挂载到 docker0 网桥，名称以 veth 开头（例如 vethAQI2QT）。
通过这种方式，主机可以跟容器通信，容器之间也可以相互通信。Docker 就创建了在主机和所有容器之间一个虚拟共享网络。

2.docker 网桥的使用

（1）查看docker中的网桥

docker network ls

（2）创建网桥

docker network create -d bridge 网桥名
docker network create 网桥名
例子：docker network create javaApplication

![(https://img-blog.csdnimg.cn/077df650a92c42139e1e1a2e37b742d5.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MjgwMTI1,size_16,color_FFFFFF,t_70)

（3）删除网桥

docker network rm 网桥名
例子：docker network rm javaApplication

（4）查看网桥的详细信息

docker inspect 网桥名
例子：docker inspect javaApplication

（5）指定网桥启动一个容器

使用参数 --network 网桥名
例子：docker run -d --network  javaApplication -p 8081:8080 --name mytomcat -v my-col:/usr/local/tomcat/webapps  tomcat
`注意:一旦指定网桥后--name指定名字就是主机名,多个容器指定在同一个网桥时,可以在任意一个容器中使用主机名与容器进行互通`

进入mytomcat02容器内部，访问mytomcat01容器的数据