11.Docker网络：基础原理&示例

向右看齐 2022-12-03 01:35 71阅读 0赞

【目录导览】  
[1.Docker入门：什么是Docker？如何安装Docker？][1.Docker_Docker_Docker]  
[2.Docker入门：Docker命令][2.Docker_Docker]  
[3.Docker实战：Docker部署Nginx][3.Docker_Docker_Nginx]  
[4.Docker实战：Docker部署Tomcat][4.Docker_Docker_Tomcat]  
[5.Docker实战：Docker部署MySQL][5.Docker_Docker_MySQL]  
[6.Docker镜像：什么是Docker镜像？Docker镜像加载原理？][6.Docker_Docker_Docker]  
[7.Docker容器：什么是Docker容器？][7.Docker_Docker]  
[8.Docker数据卷：数据交互、数据卷、数据卷容器][8.Docker]  
[9.Docker镜像制作：Commit和DockerFile][9.Docker_Commit_DockerFile]  
[10.Docker入门学习回顾小结][10.Docker]  
[11.Docker网络：基础原理&示例][11.Docker]  
[12.Docker网络：容器互联之–link][12.Docker_link]  
[13.Docker网络：容器互联之自定义网络][13.Docker]  
[14.Docker网络：容器互联之不同网络间的容器互联][14.Docker]

### 【示例】 ###

#### step.1 ####

# 清空Docker所有镜像，用一个空的Docker环境来玩一下Docker网络
    docker rmi -f $(docker images -aq)
    
    # 启动Docker后查看一下网卡地址
    ip addr
    
    # 如下图,docker0网卡就是docker的“路由器”

![image][]

#### step.2 ####

# 我们启动一个容器，来测试一下宿主机与容器之间的网络连通性
    # 以tomcat容器为例
    docker run -d -P --name tomcat-1 tomcat
    
    # 启动完成后查看一下tomcat容器内部的网卡信息
    docker exec -it tomcat-1 ip addr

![image][image 1]

#### step.3 ####

# 启动tomcat容器之后，再次看一下云主机/物理机的网卡地址信息
    ip addr
    # 如下图，可以发现比原先多出一个网卡，而且该网卡的对应关系和tomcat容器中的网卡对应关系是一致的

![image][image 2]

#### step.4 ####

# 再启动一个tomcat容器，测试两个容器之间的网络连通性
    docker run -d -P --name tomcat-2 tomcat
    # 查看tomcat-2的网卡信息
    docker exec -it tomcat-2 ip addr
    # 如下图

![image][image 3]

#### step.5 ####

# 从tomcat-1容器ping一下tomcat-2容器
    docker exec -it tomcat-1 ping 172.17.0.3
    # 如下图，发现容器与容器之间是可以正常ping通的

![image][image 4]

### 【容器网络联通原理】 ###

# 在Docker所在的云主机/物理机上查看网卡信息，以已经部署了两个tomcat容器的环境为例
    ip addr
    
    如下图，可以看到部署好的两个tomcat容器的网卡信息

![image][image 5]

*  简单理解就是，docker0作为Docker环境的“路由器”，记录着所有运行的docker容器的网卡信息，从而形成一个“局域网”关系，那么在Docker的“局域网”内，容器与容器之间的联通就通过docker0在网卡信息表中匹配或者直接广播的方式实现。

### 【总结】 ###

*  安装完Docker，当前云主机/物理机上就会新增一个网卡，叫作docker0
 *  使用Docker每启动一个docker容器，Docker就会给该容器分配一个ip
 *  容器与容器之间的联通桥接模式使用的是veth-pair技术
 *  通过veth-pair技术，在Docker环境中形成一个“局域网”，容器与容器之间通过docker0这个“路由器”进行联通

![image][image 6]

[1.Docker_Docker_Docker]: https://blog.csdn.net/w_y_x_y/article/details/107797739
[2.Docker_Docker]: https://blog.csdn.net/w_y_x_y/article/details/107797817
[3.Docker_Docker_Nginx]: https://blog.csdn.net/w_y_x_y/article/details/107797843
[4.Docker_Docker_Tomcat]: https://blog.csdn.net/w_y_x_y/article/details/107797859
[5.Docker_Docker_MySQL]: https://blog.csdn.net/w_y_x_y/article/details/108207365
[6.Docker_Docker_Docker]: https://blog.csdn.net/w_y_x_y/article/details/108207391
[7.Docker_Docker]: https://blog.csdn.net/w_y_x_y/article/details/108207413
[8.Docker]: https://blog.csdn.net/w_y_x_y/article/details/108207478
[9.Docker_Commit_DockerFile]: https://blog.csdn.net/w_y_x_y/article/details/108207516
[10.Docker]: https://blog.csdn.net/w_y_x_y/article/details/108207603
[11.Docker]: https://blog.csdn.net/w_y_x_y/article/details/108336126
[12.Docker_link]: https://blog.csdn.net/w_y_x_y/article/details/108336157
[13.Docker]: https://blog.csdn.net/w_y_x_y/article/details/108336332
[14.Docker]: https://blog.csdn.net/w_y_x_y/article/details/108336396
[image]: /images/20221123/201fa1e5cd4c47bfa424835fb21ab153.png
[image 1]: /images/20221123/d8d4cd995a5943fc8854efb2dafed6bd.png
[image 2]: /images/20221123/993783a11219435d883ed65a35b3a31b.png
[image 3]: /images/20221123/a67f8762170745adbca5a393d7d8ea94.png
[image 4]: /images/20221123/fda4dae1f16d4e7f9303f30d9dc90d8c.png
[image 5]: /images/20221123/f5d2763b80b0448aacddeb6f46f3d870.png
[image 6]: /images/20221123/3d01310529994582b6595549b22f3768.png