docker network

• eg: docker inspect –format ‘’ nginx

• 命令行 ip add

  grep global 或 cat /etc/hosts

• docker run的 -p 选项将容器内的端口动态绑定到宿主机上。
• 端口映射通过两种机制实现
  • 首先，默认情况下docker会修改宿主机的iptables 规则。 查看命令 iptables -L

  • 其次，docker会在宿主机上启动一个轻量级代理程序。这个进程监听宿主机的所有网络接口，监听端口是为容器动态分配的端口。查看系统进程，就能看到这个代理程序。 ps -ef

    grep docker

  • 可以修改这些默认设置来禁止docker修改iptables，这时你必须自己处理网络相关功能。

• 在单台主机上 –link 即可，但在一个大规模系统中，需要使用其他的服务发现方式。键值存储 和 DNS 的解决方案是很不错的选择。
• 如果你重启了一个容器，那么这个容器的 /etc/hosts 文件会自动更新，而其环境变量保持不变。因此，推荐使用 /etc/hosts 文件对所链接的容器进行IP地址解析
• 当你启动容器时，可以为每个容器都设置名称。容器名称可以用来定义容器链接。格式: –link :
• 基于DNS 或 动态容器注册机制的系统具备扩展性和自动更新功能。

• 在默认情况下，docker会在宿主机上创建一个名为 docker0 的linux网桥设备。该网桥设备拥有一个私有网络地址地址及其所属子网。
• 所有容器都会链接到该网桥设备上，并从中分配一个位于子网中的IP地址。容器链接到网桥的网络接口会把docker0网络设备作为网关。
• 创建新容器时，docker会创建一对网络设备接口，并将它们放到两个独立的网络命名空间：一个网络设备放到容器的网络命名空间（即 eth0）；另一个网络设备放到宿主机的网络命名空间，并链接到docker0 网桥设备上。
• ip命令 ： ip -d link show
• 如果安装了 bridge-utils 包，也可以使用 brctl工具。 eg： brctl show

• 访问外部的网络流量将会通过IP转发功能转发到docker主机的其他网络接口上，并通过 iptables 的地址伪装规则进行NAT地址转换。
  • cat /proc/sys/net/ipv4/ip_forward
• 如果关闭IP转发功能，你就会发现容器将不能再链接到外部网络。
• 查看为外部通信而创建的用于IP伪装的NAT规则 iptables -t nat -L

• –ip-forward 和 –iptables
• –icc=false 这将会为docker网桥上的数据包添加一个默认丢弃的规则，容器之间也不能互相访问。

3.8 定制docker网桥设备

• host2$ weave launch host1_ip

• scope launch

3.11.4 在AWS上运行 Weave网络

3.13 在docker主机上部署flannel覆盖网络