Docker网络

当我们在系统中安装docker后，系统网络中会有docker0的网桥，是这样的：

docker0

这是用来宿主机和docker内部通讯的，而 docker内部，也有自己的网络，可以查看：

docker内部
可以看到docker内部默认是3大网络模式：bridge、host、none

1. docker网络命令

docker网络命令不是很多，可以一一查看：

zrb@zrb-PC:/home/soft$ docker network --help

Usage:  docker network COMMAND

Manage networks

Commands:
  connect     Connect a container to a network
  create      Create a network
  disconnect  Disconnect a container from a network
  inspect     Display detailed information on one or more networks
  ls          List networks
  prune       Remove all unused networks
  rm          Remove one or more networks

Run 'docker network COMMAND --help' for more information on a command.
zrb@zrb-PC:/home/soft$ 

• docker network ls 查看网络列表
• docker network create XXX 创建网络
• docker network inspect XXX 查看该网络的情况，及使用该网络的容器
• docker network rm XXX 删除网络

2. docker网络模式

网络模式

docker自带了3种网络模式（使用自带的不能指定IP）：

• 1. bridge模式：使用--network bridge指定，默认使用这个，一般ip为172.17.0.XXX
     Docker 服务默认会创建一个 docker0 网桥（其上有一个 docker0 内部接口），该桥接网络的名称为docker0，它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。Docker 默认指定了 docker0 接口 的 IP 地址和子网掩码，让主机和容器之间可以通过网桥相互通信。
  • 1.1 Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。
  • 1.2 docker run 的时候，没有指定network的话默认使用的网桥模式就是bridge，使用的就是docker0。在宿主机ifconfig,就可以看到docker0和自己create的network(后面讲)eth0，eth1，eth2……代表网卡一，网卡二，网卡三……，lo代表127.0.0.1，即localhost，inet addr用来表示网卡的IP地址。
  • 1.3 网桥docker0创建一对对等虚拟设备接口一个叫veth，另一个叫eth0，成对匹配。整个宿主机的网桥模式都是docker0，类似一个交换机有一堆接口，每个接口叫veth，在本地主机和容器内分别创建一个虚拟接口，并让他们彼此联通（这样一对接口叫veth pair）；每个容器实例内部也有一块网卡，每个接口叫eth0；docker0上面的每个veth匹配某个容器实例内部的eth0，两两配对，一一匹配。
    bridge模式
    通过上述，将宿主机上的所有容器都连接到这个内部网络上，两个容器在同一个网络下,会从这个网关下各自拿到分配的ip，此时两个容器的网络是互通的。
• 2. host模式：使用--network host指定。直接使用宿主机的 IP 地址与外界进行通信，不再需要额外进行NAT 转换。
     容器将不会获得一个独立的Network Namespace， 而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡而是使用宿主机的IP和端口。
     host模式
     注意：当使用--network host时，就不能指定端口了
• 3. none模式：使用--network none指定
     在none模式下，并不为Docker容器进行任何网络配置。 相当于禁用网络功能。
     也就是说，这个Docker容器没有网卡、IP、路由等信息，只有一个lo标识：就是127.0.0.1。
     需要我们自己为Docker容器添加网卡、配置IP等。

3. 自定义网络

首先明确一点，自定义网络使用的是bridge网络模式

• 创建网络
  sudo docker network create --subnet=192.168.20.0/24 网络名称
• 使用网络，并指定IP

sudo docker run -d -p 8089:80 --net zrb_network --ip 192.168.20.10 --name nginx nginx

• 访问测试

  
  宿主机
  nginx容器

注意：使用自定义网络时，IP可以指定，项目中可以用IP访问。同时 也可以使用 容器 host 访问，未指定就是 容器name来访问

4. Docker整体

从其架构和运行流程来看，Docker 是一个 C/S 模式的架构，后端是一个松耦合架构，众多模块各司其职。
Docker 运行的基本流程为：

1. 用户是使用 Docker Client 与 Docker Daemon 建立通信，并发送请求给后者。
2. Docker Daemon 作为 Docker 架构中的主体部分，首先提供 Docker Server 的功能使其可以接受 Docker Client 的请求。
3. Docker Engine 执行 Docker 内部的一系列工作，每一项工作都是以一个 Job 的形式的存在。
4. Job 的运行过程中，当需要容器镜像时，则从 Docker Registry 中下载镜像，并通过镜像管理驱动 Graph driver将下载镜像以Graph的形式存储。
5. 当需要为 Docker 创建网络环境时，通过网络管理驱动 Network driver 创建并配置 Docker 容器网络环境。
6. 当需要限制 Docker 容器运行资源或执行用户指令等操作时，则通过 Execdriver 来完成。
7. Libcontainer是一项独立的容器管理包，Network driver以及Exec driver都是通过Libcontainer来实现具体对容器进行的操作。
   下面有一张图片，我也没看太懂

整体