文章来源于Docker 官网：https://docs.docker.com/engine/tutorials/networkingcontainers/,这里做一个学习后的总结。
Docker 通过网卡搭建容器之间的网络连接，Docker的网卡驱动分为两种 bridge 和 overlay
Docker 默认有一个名为bridge的网卡，如果不指定网卡，container默认是在这张网卡上启动的。
docker network ls
NETWORK ID NAME DRIVER SCOPE
b033b76b5539 bridge bridge local
通过下面这条信息可以查看使用bridge网卡的容器（查看Containers 字段）。
$ docker network inspect bridge
[
{
"Name": "bridge",
"Id": "f7ab26d71dbd6f557852c7156ae0574bbf62c42f539b50c8ebde0f728a253b6f",
"Scope": "local",
"Driver": "bridge",
"EnableIPv6": false,
"IPAM": {
"Driver": "default",
"Options": null,
"Config": [
{
"Subnet": "172.17.0.1/16",
"Gateway": "172.17.0.1"
}
]
},
"Internal": false,
"Containers": {
"3386a527aa08b37ea9232cbcace2d2458d49f44bb05a6b775fba7ddd40d8f92c": {
"Name": "networktest",
"EndpointID": "647c12443e91faf0fd508b6edfe59c30b642abb60dfab890b4bdccee38750bc1",
"MacAddress": "02:42:ac:11:00:02",
"IPv4Address": "172.17.0.2/16",
"IPv6Address": ""
}
},
"Options": {
"com.docker.network.bridge.default_bridge": "true",
"com.docker.network.bridge.enable_icc": "true",
"com.docker.network.bridge.enable_ip_masquerade": "true",
"com.docker.network.bridge.host_binding_ipv4": "0.0.0.0",
"com.docker.network.bridge.name": "docker0",
"com.docker.network.driver.mtu": "9001"
},
"Labels": {}
}
]
构建自己的bridge network
- 创建bridge1 网卡
docker network create -d bridge my_bridge1
c068f1c8e65ecaa8e281fdf7b59c7e1cfb591775581153b022c6725ccc5d9a15
通过docker network ls命令可以看到新增的my_bridge1网卡。
docker network ls
NETWORK ID NAME DRIVER SCOPE
b033b76b5539 bridge bridge local
527609ca342a docker_gwbridge bridge local
2c3db48046d6 host host local
af7ad5a2fdad my_bridge bridge local
c068f1c8e65e my_bridge1 bridge local
0c576048b52e none null local
在my_bridge1 网卡上运行postgres 数据库container
docker run -d --net=my_bridge1 --name db training/postgres
运行web服务器，但是不指定网卡（没有-net参数）
docker run -d --name web training/webapp python app.py
获取web container的ip地址。
docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' web
为：172.17.0.2
进入到数据库的bash中：docker exec -it db bash
在里面ping web的IP地址172.17.0.2，这时候是ping不通的。
root@170a75e0cabe:/# ping 172.17.0.2
PING 172.17.0.2 (172.17.0.2) 56(84) bytes of data.
^C
--- 172.17.0.2 ping statistics ---
22 packets transmitted, 0 received, 100% packet loss, time 21293ms
指定web container使用my_bridge1网卡。
dockedocker network connect my_bridge1 web
在db container中在ping web container的ip，是可以ping通的。
# docker exec -it db bash
root@170a75e0cabe:/# ping web
PING web (172.20.0.3) 56(84) bytes of data.
64 bytes from web.my_bridge1 (172.20.0.3): icmp_seq=1 ttl=64 time=0.086 ms
64 bytes from web.my_bridge1 (172.20.0.3): icmp_seq=2 ttl=64 time=0.069 ms
64 bytes from web.my_bridge1 (172.20.0.3): icmp_seq=3 ttl=64 time=0.074 ms
简单的总结一下流程是：
创建一张桥接网卡 mybridge1 ,在创建db 和 web容器时指定使用这张网卡就可以实现两个容器的网络互通了。
