文章目录
一.Docker 网卡
安装完Docker时，会发现系统自动创建了一个docker0网卡和其他Docker网络模式：
- ens33 ：物理网卡
- lo0: 回环网卡，Tcp/IP检测本
- virbr0: 虚拟网卡，和底层libvirt进行对接
- docker0: 网桥形式存在，和物理网卡进行对接，docker容器虚拟网关，地址默认为 172.17.0.1 …默认往后排序，做NAT映射，使用iptables的方式
- VETH对 相互对接的虚拟接口，用于连接两个网络/名称空间，网络协议栈
docker -p /-P区别
docker -p:指定端口
docker -P:随机分配端口
二.Docker四种网络模式
1.HOST模式
如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Ne
twork Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。
使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可以使用宿主机的端口，不需要进行
NAT，host最大的优势就是网络性能比较好，但是docker host上已经使用的端口就不能再用了，网络的隔离性不好。
- host容器不会虚拟出自己的网卡，配置自己的IP，使用宿主机IP和端口
如果启动容器的时候使用host模式，容器将不会获得独立的network Namespace ,而是和宿主机公用一个network- namespace
容器将不会虚拟出自己的网卡，配置自己的IP，而是使用宿主机的IP和端口
- namespace
2.container模式
这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace，而不是和宿主机共享。新创建的容器
不会创建自己的网卡，配置自己的 IP，而是和一个指定的容器共享 IP、端口范围等。同样，两个容器除了网络方面，其
他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 lo 网卡设备通信。
container创建的容器不会创建自己的网卡
设置IP，而是和一个指定的容器共享IP端口范围
- 指定新创建的容器和已经存在的一个容器共享一个network namespace，不是和宿主机共享
- 新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口，和一个指定的容器共享IP、端口范围
这两个容器的进程可以通过lo0网卡设备通信
使用none模式，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置。也就是说，
这个Docker容器没有网卡、IP、路由等信息。需要我们自己为Docker容器添加网卡、配置IP等。
这种网络模式下容器只有lo回环网络，没有其他网卡。none模式可以在容器创建时通过--network=none来指定。
这种类型的网络没有办法联网，封闭的网络能很好的保证容器的安全性。
None模式示意图:
- 该模式关闭了容器的网络功能
- 容器只有lo0回环网口，没有其他的网卡
- 这类型网络无法联网，对封闭网络很好的保证容器安全性
4.bridge桥接
bridge模式是docker默认的网络模式
当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上。
虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。
从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth
pair设备，Docker将veth pair设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，
以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。可以通过brctl show命令查看。
bridge模式是docker的默认网络模式，不写--net参数，就是bridge模式。使用docker run -p时，docker实际是在
iptables做了DNAT规则，实现端口转发功能。可以使用iptables -t nat -vnL查看。
bridge模式如下图所示：
docker run -p
- docker实际在iptables做了DNAT规则，可使用 ipatbles -t nat - vnL查看
为每一个容器分配、设置IP，并将容器连接到一个docker虚拟网桥，通过docker0网桥和iptables的nat表配置与宿主机通信 - docker进程启动，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的docker容器会连接到这个虚拟网桥上
- 虚拟网桥的工作方式和物理交换机类型相似
- 这样的主机上所有的容器就通过交换机连在了一个二层网络
三.docker网络相关命令
1.查看网络列表
docker network ls
2.自定义网络固定ip
docker network create --subnet=172.18.0.0/16 mynetwork
docker run -itd --name test3 --net mynetwork --ip 172.18.0.100 centos:latest /bin/bash
docker ps -a
3.暴露端口
docker rm -f 599de02d4fbd
docker run -itd -P nginx:latest /bin/bash
docker exec -it 5ce8323b3a82 /bin/bash
nginx
docker run -itd -p 80:333 nginx /bin/bash
docker exec a686cf542887 nginx
4.在宿主机环境执行容器内命令
docker run -itd -P nginx:latest /bin/bash
- 开启nginx，一般需要进入容器内才可，下面可直接操作
docker exec -it d775f042a9f1 /bin/bash -c 'nginx'
访问：192.168.10.159：49155
5.进入容器没有ststemctl 命令解决
- 添加–privileged=true (指定此容器是否为特权容器),使用此参数，则不能用attache
docker run -itd --name test4 --privileged=true centos /sbin/init
总结：
1.两个容器之间如何通讯
1.借助于同一个网桥
2.通过container模式，借助于回环网卡进行通信
2.在不进入容器，在宿主机环境修改，修改nginx的命令
docker exec -it 容器ID /bin/bash -c 'nginx'
3.怎么把宿主机的文件传入容器内部
cp 原文件路径 目标文件路径
docker cp /opt/abc 容器id:/opt/abc