【docker】网络模式管理

一、Docker网络实现原理

二、Docker的网络模式

1、host模式

1.1 host模式原理

1.2 host模式实操

2、Container模式

2.2 container模式实操

3、none模式

4、bridger模式

4.1 bridge模式的原理

4.2 bridge实操

5、overlay模式

6、自定义网络模式

6.1 为什么需要自定义网络模式？

6.2 创建自定义网络

6.3 删除docker网络

6.4 创建指定容器的ip

一、Docker网络实现原理

暴露端口

docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥（docker0），docker启动一个容器时会根据Docker网桥的网段分配一个IP地址，称为Container-IP
同时Docker网桥是每个容器的默认网关，因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能通过容器的Container-IP直接通信。
Docker网桥是宿主机虚拟出来的，并不是真实存在的网络设备，外部网络是无法寻址到的，这也意味着外部网络无法直接通过Container-IP访问到容器。
如果容器希望外部访问能够访问到，可以通过映射容器端口到宿主主机（端口映射），即docker run创建容器时候通过 -p 或 -P 参数来启动，访问容器的时候就通过【宿主机IP】:【容器端口】访问容器。

docker run -d --name test1 -P nginx
#(大写P)启动容器时，将容器端口递增映射到主机上(端口范围为49153开始，后面自增)

                       （宿主机的端口:容器端口）
docker run -d --name test2 -p 55555:80 nginx
#(小写p)启动容器时，将容器端口映射为主机端口的55555端口

//后面都没有加/bin/bash，为啥？
//加了/bin/bash后，会影响到commad（命令），镜像里面的命令默认是启动nginx，加了/bin/bash后，相当于有多条命令，但是它只会执行一台命令，所有就不执行启动nginx的命令。
//如果加了/bin/bash,那怎么启动容器中的nginx呢？
#可以直接进入容器执行nginx启动，或则 docker exec -it 【容器名】 /bin/bash -c "nginx"

还可以查看iptables的映射关系

iptables -nL -nat

然后可在浏览器访问宿主机ip加映射的端口

查看容器日志信息

docker logs 【容器ID】

或者

cd /var/lib/docker/containers/
目录下找到指定的容器ID目录，然后进入找到一个json.log的文件，这里面也会存在日志，平常删除，直接删除这里面即可。

二、Docker的网络模式

Host ： 容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。

Container:创建的容器不会创建自己的网卡，配置自己的IP，而是和指定的容器共享IP、端口范围。

None： 该模式关闭了容器的网络功能

Bridge： 默认为该模式，此模式会为每一个容器分配、设置IP等，并将容器连接到一个docker0虚拟网桥，通过docker0网桥以及iptables nat表配置与宿主通信。

自定义网络 ：自己创建一个虚拟网桥，可以任意分配容器的ip地址。

安装Docker时，他会自动创建三个网络：Bridge（默认）、none、host

docker network ls 

#或 都可以查看docker网络列表

docker network list

使用docker run 创建Docker容器时，可以用–net 或 --network 选项指定容器的网络模式

Host模式： 使用–net=host指定
none模式： 使用–net=node指定
container模式： 使用–net=container:NAME_or_ID 指定
bridge模式： 使用–net=bridge指定，默认设置，可省略