《docker network网络》
一.docker容器网络的介绍
测试镜像：busybox
(1)----单机网络，容器间的通讯
1>none 什么都没有的网络，
docker run -it --network=none busybox
高隔离性网络，比如是生成随机验证码，可以不通过网络，进入容器进行查看。
2>host：和当前的网络结构完全相同和物理机的网络协议栈一样,传输性高，灵活性差，可能产生端口冲突。
docker run -it --network=host busybox
3>brige：
brctl show/delbr
brige网络就是通过就是通过一对veth pair连接，一对连接http的容器的eth0上，一端连接到docker0上，进行通讯。
(2)----跨主机的容器间通讯
macvlan
overlay
二.birdge网络的详解
bridge网络：
1.bridge网络需要的命令
（1）创建一个bridge网络，名称为my_net
docker network create --driver bridge my_net
（2）查看docker网络，是否创建成功。
docker network ls
（3）查看自定义网络的生成的网卡和序列编号
brctl show
ifconfig
注意：生成网卡和序列编号，和docker0一样，桥接网络的。
（4）查看docker的bridge网络的详细情况
docker network inspect my_net
2.bridge网络的命令和实验
1》手动指定bridge的网段和网关
docker network create --driver bridge --subnet 网段/24 --gateway 网关 my_net2
2》运行一个容器验证通过my_net2网络自动分发的IP是否与刚才创建的是在一个网段
docker run -itd --network my_net2 busybox
docker exec -it id /bin/sh
ip a
3》为容器手动分发IP地址,查看是否又效果
docker run -itd --network my_net2 --ip 172.22.16.8 busybox
docker exec -it id /bin/sh
ip a
4》验证同一网段的两个容器是否可以通讯，
5》运行一个httpd的容器
docker run -itd httpd
docker exec -it id /bin/sh
验证：发现无法与不同网段的容器进行通讯，所以做以下操作：
*******开启ipv4路由功能
vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
*******清除防火墙规则
iptables -F
最后就可以通讯了
由于每次开关容器都需要清防火墙，所以做以下操作：
6》给httpd的容器创建一个网卡(eth1)连接busybox的bridge网卡my_net2,这样就可以不同网卡通讯了，容器通讯，必须是同一块网卡，隔离网络需要增加一块网卡才能通讯
docker network connect my_net2 httpdid
docker exec -it httpdid /bin/sh
最终实验效果就是可以相互通讯。
配图解析：docker的bridge网络
http
eth1 15: veth571f547@if14 (eth1网卡15是http的，然后桥接到my_net2的14网卡上)
eht0 9: veth63772c8@if8 docker0
my_net2
172.23.16.2
eth0 13: veth0025cbc@if12 my_net2
172.23.16.8
eth0 11: veth9e8ad66@if10 my_net2
实验步骤：
容器间的通讯
docker network create --driver bridge my_net
docker network create --driver bridge --subnet 172.23.16.0/24 --gateway 172.23.16.1 my_net2
docker network ls
docker run -itd --network my_net2 busybox
docker ps
docker exec -it a4eacdd83fd2 /bin/sh
docker run -itd --network my_net2 --ip 172.23.16.8 busybox
docker ps
docker exec -it 2cd6594750f2 /bin/sh
docker run -itd httpd
docker ps
docker exec -it aac95c715368 /bin/sh
docker ps
systemctl restart docker
docker ps
docker start aac95c715368 2cd6594750f2 a4eacdd83fd2
docker ps
docker exec -it aac95c715368 /bin/sh
iptables -F
docker exec -it aac95c715368 /bin/sh
docker network connect my_net2 aac95c715368
docker exec -it aac95c715368 /bin/sh