1、Docker 网络
Docker 网络是用来与其他容器以及Docker Host通信。在Docker主机上执行ifconfig，可以看到Docker以太网适配器。以太网适配器是在Docker主机上安装Docker时创建的。根据不同的业务场景选择不同的网络 ，需要多个容器在同一个Docker主机上进行通信时，用户定义的bridge网络是最佳选择。当网络不与Docker主机隔离时，host网络是最好的选择。
需要在不同Docker主机上运行的容器进行通信时，或者当多个应用程序使用swarm服务协同工作时，overlay网络是最佳选择。从VM设置迁移或需要容器看起来像网络上的物理主机时，Macvlan网络是最佳的，每个主机都具有唯一的MAC地址。network plugin允许将Docker与专用网络集成。
1）bridge网络
bridge模式是默认容器启动默认分配的网络方式，容器使用独立的网络命名空间(namespace)，并连接到docker0虚拟网卡上。
2）host网络
host模式是容器与Docker主机共享同一网络命名空间(namespace)，Docker主机的网络协议栈、路由表、iptables规则、网卡、IP、端口等等都是共享的。规模小的场景，可以使用这种模式。主机网络驱动程序仅适用于Linux主机，不支持Windows及Mac平台。
3）overlay网络
overlay模式是多个Docker主机之间的分布式网络解决方案。该网络位于特定于主机的网络之上，允许连接到它的容器（包括群集服务容器）安全地进行通信。
4）macvlan网络
macvlan与overlay类似，也是跨主机互联的解决方案。在某些大流量或性能要求较高的场景下，需要直接连接到物理网络，在这种情况下，可以使用macvlan网络驱动程序为每个容器的虚拟网络接口分配MAC地址，使其看起来像是直接连接到物理网络的物理网络接口。
5）none网络
none模式用于完全禁用容器上的网络，容器单独使用一个网络命名空间（namespace），仅创建回环设备，如果需要容器连接其他网络，则需要手动进行网络相关的设置，灵活性最高但也是最复杂。
6）network plugin网络
上面五种驱动都是docker原生提供的，如以上五种不满足需求，除了原生支持的，还可以使用第三方的驱动模式接入。比如，flannel、pipework、weave 和 calico 等等。
2、Docker 网络命令
1）显示所有Docker网络
docker network ls
例如，
# sudo docker network ls
NETWORK ID NAME DRIVER SCOPE
a8e391ede6b8 bridge bridge local
03c2fcc45d1e cjavapy_default bridge local
5d11dd8d6953 host host local
44c9137e7a75 none null local
ac69bb23b7c1 root_default bridge local
2）检查Docker网络
使用docker network inspect命令，可以查看更多网络信息：
docker network inspect networkname
networkname：需要检查的网络的名称。
例如，
# sudo docker network inspect bridge
[
{
"Name": "bridge",
"Id": "a8e391ede6b83ea500754660c008af980e33c7bc504f57f2f341c05ec076147e",
"Created": "2021-11-10T21:13:54.323983878+08:00",
"Scope": "local",
"Driver": "bridge",
"EnableIPv6": false,
"IPAM": {
"Driver": "default",
"Options": null,
"Config": [
{
"Subnet": "172.17.0.0/16",
"Gateway": "172.17.0.1"
}
]
},
"Internal": false,
"Attachable": false,
"Ingress": false,
"ConfigFrom": {
"Network": ""
},
"ConfigOnly": false,
"Containers": {},
"Options": {
"com.docker.network.bridge.default_bridge": "true",
"com.docker.network.bridge.enable_icc": "true",
"com.docker.network.bridge.enable_ip_masquerade": "true",
"com.docker.network.bridge.host_binding_ipv4": "0.0.0.0",
"com.docker.network.bridge.name": "docker0",
"com.docker.network.driver.mtu": "1500"
},
"Labels": {}
}
]
3）创建docker网络
在启动容器之前，可以在Docker中创建一个网络，命令如下：
docker network create –-driver drivername netname
drivername：网络驱动程序的名称。
netname：网络的名称。
例如，
sudo docker network create –-driver bridge my_nw
在启动创建容器时配置创建的网络：
sudo docker run –it –network=my_nw ubuntu:latest /bin/bash
查看网络可以使用docker network inspect命令如下：
sudo docker network inspect my_nw
3、Docker 网络配置固定IP
docker 容器在启动时默认使用的是bridge 模式，Docker 容器启动后，会连到一个名为 docker0 的虚拟网桥，每次启动docker容器的IP都不是固定的，Docker集群或其它情况不方便管理。则需要将容器IP配置成固定的。
1）使用pipework配置容器IP
主机中下载配置pipework，命令如下：
$ git clone https://github.com/jpetazzo/pipework.git
$ cp pipework/pipework /usr/local/bin/
安装bridge-utils，命令如下：
$ yum -y install bridge-utils
建网桥及设置IP网段，命令如下：
$ brctl addbr br1
$ ip link set dev br1 up
$ ip addr add 192.168.31.1/24 dev br1
启动一个名为myubuntu的ubuntu容器及设置IP，命令如下：
$ docker run -d --name=myubuntu ubuntu
$ pipework br1 myubuntu 192.168.31.12/24
brctl 命令的使用：
brctl show
#查看网桥状态
brctl delif <网桥名> <端口名>
#卸载网桥上的端口
ifconfig
#查看是否有网桥网卡名
ifconfig <网桥名> down
#关闭此网卡
brctl delbr <网桥名>
#删除网桥2）使用自定义网络
创建自定义网络：
docker network create --subnet=192.168.31.1/24 my_nw
创建启动容器时指定IP：
docker run -itd --name web1 --hostname web1 --net my_nw --ip 192.168.31.12 -d -P -p 80:8080 -p 443:8081 centos