一、Docker bridge network

Docker 橋接網絡使用軟件橋接, 該軟件橋接允許連接到同一橋網的容器進行通信, 同時提供與未連接到該橋網絡的容器的隔離。Docker 橋接驅動程序會自動在主機中安裝規則, 以便不同橋接網絡上的容器不能直接相互通信。橋接網絡適用於在同一 Docker 守護進程主機上運行的容器。Docker 默認網絡類型爲橋接，對於橋接網絡用戶可以使用docker默認的，也可以自定義橋接網絡，自定義的橋接網絡優先級高於默認的。

1、Docker default bridge

1.1、基於docker默認橋接網絡的橋接容器

橋接式容器，一般擁有兩個接口：一個環回接口和一個連接至物理機docker0網卡上的以太網接口；物理機docker0網卡其實是NAT橋，因此橋接式容器可通過此接口訪問外部網絡，但防火牆規則阻止了一切從外部網絡訪問橋接式容器的請求

[root@node ~]# docker container run --name br-net1 -it --rm busybox:latest
/ # ip add
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
22: eth0@if23: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

橋接網絡中，容器網卡與物理機網卡各佔docker虛擬網卡的一半，網關默認爲物理機網卡172.17.0.1，爲容器自動分配0.2到0.254的地址

1.2、基於docker默認橋接網絡的開放式容器

開放容器內服務到橋接式網絡宿主機外部去

1.2.1、“-P“選項或”--publish-all“將容器的所有計劃要開放端口全部映射至主機端口，計劃要開放的端口使用--expose選項指定

docker container run --name myweb --rm -it -P --expose 2000 --expose 2001 busybox

查看映射結果

[root@node ~]# docker port myweb 
2000/tcp -> 0.0.0.0:32770
2001/tcp -> 0.0.0.0:32769

1.2.2、“-p”選項

使用格式：
-p <containerPort> ：將指定的容器端口映射至主機所有地址的一個動態端口

    示例：
    docker container run --name myweb --rm -p 80 busybox

-p <hostPort>:<containerPort>：將容器端口<containerPort>映射至指定的主機端口<hostPort>

    示例：
    docker container run --name myweb --rm -p 8080:80 busybox

-p <ip>::<containerPort>：將指定的容器端口<containerPort>映射至主機指定<ip>的動態端口

    示例：
    docker container run --name myweb --rm -p 192.168.143.130::80 busybox

-p <ip>:<hostPort>:<containerPort>：將指定的容器端口<containerPort>映射至主機指定<ip>的端口<hostPort>

    示例：
    docker container run --name myweb --rm -p 192.168.143.130:8080:80 busybox

Ps：”動態端口“指隨機端口，具體的映射結果可使用docker port命令查看

1.3、基於docker默認橋接網路的聯盟式容器

聯盟式容器，是指使用某個已存在容器的網絡接口的容器，容器間的Network、IPC、UTS是共享的，共用的網絡與進程間通信協議棧讓容器間可通過環回口通信
聯盟式容器彼此間存在端口衝突的可能性，因此，通常只會在多個容器上的程序需要程序loopback接口互相通信、或對某已存在的容器的網絡屬性進行監控時才使用此種模式的網絡類型
示例：
創建容器b1

[root@node ~]# docker container run -it --rm --name b1 busybox:latest 
/ # ip add
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
34: eth0@if35: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

創建容器b2，加入容器b1的網絡，

[root@node ~]# docker container run --name b2 --network container:b1 -it --rm busybox:latest 
/ # ip add
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
34: eth0@if35: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

1.4、默認橋接網絡的配置

創建或運行容器時，通過--network參數指明網絡類型
Docker-daemon配置文件中關於橋接網絡的配置

{
  "bip": "10.0.0.1/24",
  "fixed-cidr": "10.0.0.1/25",
  "fixed-cidr-v6": "2001:db8::/64",
  "mtu": 1500,
  "default-gateway": "10.0.0.1",
  "default-gateway-v6": "2001:db8:abcd::89",
  "dns": ["10.0.0.1","10.0.20.1"]
}

2、自定義橋接網絡

通過network命令集實現網絡的自定義

2.1、創建與刪除自定義橋接網絡

docker network create my-net
docker network rm my-net

2.2、查看自定義橋接網絡信息

docker inspect my-net

[
    {
        "Name": "my-net",
        "Id": "eaeb9efaf1fe290ec90b6f8e79b1ae76f14bb8048f03511ff28946eb1aa666e7",
        "Created": "2019-04-24T09:21:04.123600659-07:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": {},
            "Config": [
                {
                    "Subnet": "172.18.0.0/16",
                    "Gateway": "172.18.0.1"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {},
        "Options": {},
        "Labels": {}
    }
]

2.3、創建容器時連接容器到自定義橋接網絡，通過--network參數指定

[root@node1 docker-img]# docker container run --name myweb --network my-net -it --rm busybox:latest
/ # ip add
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
200: eth0@if201: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:12:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.18.0.2/16 brd 172.18.255.255 scope global eth0
       valid_lft forever preferred_lft forever

2.4、容器運行是加入自定義橋接網絡

docker container run --name myweb -it --rm busybox:latest
docker network connect my-net myweb 

myweb上查看是否連接自定義橋接網絡
/ # ip add
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
202: eth0@if203: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:0a:00:00:02 brd ff:ff:ff:ff:ff:ff
    inet 10.0.0.2/24 brd 10.0.0.255 scope global eth0
       valid_lft forever preferred_lft forever
204: eth1@if205: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:12:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.18.0.2/16 brd 172.18.255.255 scope global eth1
       valid_lft forever preferred_lft forever

2.5、斷開自定義橋接網絡

docker network disconnect my-net myweb

3、自定義橋接網絡與默認橋接網絡的區別

• 用戶定義的橋接網絡提供自動DNS解析，默認橋接網絡只能通過IP地址通信

• 容器可以動態連接並與用戶定義的網絡分離，在容器的生存期內, 您可以動態地將其與用戶定義的網絡連接或斷開。若要從默認橋接網絡中刪除容器, 需要停止該容器, 然後使用不同的網絡選項重新創建它。

• 用戶自定義的橋接網絡可根據容器的功能分別配置用戶自定義的橋接網絡可以選擇啓用或停用IPv6，而默認橋接網絡在docker支持配置IPv6的情況下，默認橋接網絡會自動爲 IPv6 配置，而不能禁用。

Ps：因爲默認的橋接網絡在功能上不如自定義橋接網絡完善，且存在設計缺陷，Docker 官方不建議在生產環境使用此種網絡

二、Docker host network

Docker 容器使用主機網絡，則該容器的網絡堆棧不會與 Docker 主機隔離。例如, 如果運行綁定到端口80的容器並使用主機網絡, 則該容器的應用程序將在主機 ip 地址上的端口80上可用。主機網絡僅適用於Linux主機。
容器加入主機網絡

[root@node ~]# docker container run --name b2 --network host -it --rm busybox:latest 
/ # echo "hello docker" > /tmp/index.html
/ # httpd -h /tmp/

宿主機訪問
[root@node ~]# curl 127.0.0.1
hello docker

三、Docker none network

不參與網絡通信，運行於此類容器中的進程僅能訪問本地環回接口，僅適用於進程無須網絡通信的場景中，例如備份、進程診斷及各種離線任務等
創建封閉式容器

[root@node ~]# docker container run --name br-net1 -it --network none --rm busybox:latest
/ # ip add
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

參考文章：
docker docs：https://docs.docker.com/network/

Docker初學乍練之單主機網絡

一、Docker bridge network

1、Docker default bridge

1.1、基於docker默認橋接網絡的橋接容器

1.2、基於docker默認橋接網絡的開放式容器

1.2.1、“-P“選項或”--publish-all“將容器的所有計劃要開放端口全部映射至主機端口，計劃要開放的端口使用--expose選項指定

1.2.2、“-p”選項

1.3、基於docker默認橋接網路的聯盟式容器

1.4、默認橋接網絡的配置

2、自定義橋接網絡

2.1、創建與刪除自定義橋接網絡

2.2、查看自定義橋接網絡信息

2.3、創建容器時連接容器到自定義橋接網絡，通過--network參數指定

2.4、容器運行是加入自定義橋接網絡

2.5、斷開自定義橋接網絡

3、自定義橋接網絡與默認橋接網絡的區別

二、Docker host network

三、Docker none network

MySQL 核心模塊揭祕 | 18 期 | 鎖在內存里長什麼樣*

使用perf工具生成火焰圖

大齡程序員思考

響應式界面控件DevExtreme * 更強的數據分析和可視化功能

HttpSecurity 是如何組裝過濾器鏈的

數說海南——近6年海南各市縣人口簡單看

長序列中Transformers的高級注意力機制總結

WebStorm 創建 Vue 項目

RedHat7之nmcli

MOOC 計算機網絡作業1 報文交換與分組交換

MOOC 計算機網絡作業2 計算機網絡性能

運維自動化-Ansible roles

NA西遊第九難：SNMP和GRE

https://yachay.unat.edu.pe/blog/index.php?comment_area=format_blog&comment_component=blog&comment_co

linux以太網驅動總結