docker自定义网络

Docker会自动创建none、host、bridge三种网络，也可以根据需要自定义网络，包括bridge、overlay、macvlan，其中overlay和macvlan是跨主机的网络。

docker network常用子命令如下：

docker network create
docker network connect
docker network ls
docker network rm
docker network disconnect
docker network inspect

默认的网络如下

网络结构

创建bridge网络，指定ip网段（也可以自动分配）

docker network create --driver bridge --subnet 172.14.14.0/24 --gateway 172.14.14.1 net1

执行ifconfig命令后也可以看到br-c201be4aa4a6

---

容器分配添加的bridge网络

docker run -d --name httpd1 --network=net1 --ip 172.14.14.12 -p 8081:80 dbfc2cbe2971

curl 172.14.14.12可以正常访问
再看网络结构，会发现新的网络接口挂到了net1上，vethaef4a02是该容器的虚拟网卡

进入该容器后可以查看到该网卡跟上面的虚拟网卡不一样。两者是一对veth pair，可以比喻成一根虚拟网线把一对网卡连接起来，一边是容器，一边是net1，就相当于把容器的网卡也添加到了net1。

---

再创建一个容器2

docker run -d --name httpd2 --network=net1 -p 8082:80 dbfc2cbe2971

进入该容器，ping下httpd1的ip

在同一网络下，容器之间、容器和网关之间可以正常通信。

---

建立容器3，默认网关docker0

docker run -d --name httpd3 -p 8083:80 dbfc2cbe2971

然后ping容器1的ip结果显示失败，说明两个网络之间是独立的。
如果要让容器3ping通容器1的ip，则需要把容器3添加到容器1所在的网络下

docker network connect net1 httpd3

ifconfig查看，httpd3增加了eth1

然后再次ping即可成功

---

另外，直接ping容器名也可以ping通。（内嵌的DNS server）只能在自定义网络中使用容器名之间通信，默认的docker0是不可以通过容器名来通信的（不能用dns）。