docker 第四篇 网络
安装docker以后自动添加三种网络方式
bridge: 表示桥接网络 （在本地自动创建一个软交换机）
host: 表示让容器使用宿主机的网络名称空间
none: 表示没有网络 不能执行网络通信。
创建容器的同时会创建一对网卡 一半在物理机上（自动关联bridge）一半在容器里面
可以通过以下命名查看关联关系
yum -y install bridge-utils
brctl show
ip link show
容器的网络名称空间 UTS IPC是可以被共享的
添加网络名称空间
前奏
rpm -q iproute
ip netns help
添加：
ip netns add r1
在网路名称空间中执行命令：
ip netns exec r1 ifconfig -a （此时网络名称空间是没有被激活的，需要添加虚拟网卡对）
手动添加虚拟网卡对：
ip link add name veth1.1 type veth peer name veth1.2
name 指定第一半的名字
type 类型
peer 指定另一半的相关信息
把虚拟网卡移动的名称空间里面：
ip link set dev weth1.2 netns r1
给名称空间里面的虚拟网卡改名：
ip netns exec r1 ip link set dev veth1.2 name eth0
激活宿主机上的虚拟网卡：
ifconfig veth1.1 10.1.0.1/24 up
激活名称空间里面的网卡：
ip netns exec r1 ifconfig eth0 10.1.0.2/24 up
查看名称空间里面的虚拟挖网卡ip:
ip netns exec r1 ifconfig
使用封闭式容器 （none）
docker run --name t3 -it --network none --rm busybox:latest
指定bridge网络（默认就是bridge）可以和当前主机的其它容器通信
docker run --name t3 -it --network bridge --rm busybox:latest
创建容器的时候指定主机名：
docker run --name t3 -it --network bridge -h t3.com --rm busybox:latest
暴露端口给其他主机访问：
docker run --name t3 -it -p 80 --rm wang/httpd:v0.2
-p 随机生成物理端口
-P 不用指定端口 会自己暴露
查看容器端口映射到具体哪个物理地址
docker port 容器名称
指定容器端口绑定物理机的某个ip 且ip是随机的
docker run --name t3 -it -p 172.30.0.14::80 --rm wang/httpd:v0.2
指定绑定容器的80端口到物理机的80：
docker run --name t3 -it -p 80:80 --rm wang/httpd:v0.2
即指定端口又指定ip：
docker run --name t3 -it -pip:80:80 --rm wang/httpd:v0.2
联盟还是容器（让两个容器共享一个名称空间） Joined container
两个名称空间各自使用自己的User Mount Pid, 共享UTS Net 和IPC
共享其他容器的网络名称空间：
docker run --name b6 --network container:b5 -it --rm busybox
共享主机的地址给容器：
docker run --name b5 --network host -it --rm busybox
配置修改docker默认的ip地址段
直接在/etc/docker/daemon.json 文件添加
"bip":"ip/掩码"， 其余的会根据ip自动生成
在docker远程连接其他docker （默认不可以，因为docker默认监听的是本地的unit协议）
需要修改监听一个正常的tcp监听端口即可，也是在/etc/docker/daemon.json 文件添加
"hosts":["tcp://0.0.0.0:2375", "unix":///var/run/docker.sock]
远程连接： docker -H ip:375 command
根据需求添加网络:
docker network create -d bridge --subnet "172.26.0.0/16" --gateway "172.26.0.1" mybr0
创建容器时 把网络加到自己创建到ip段里面：
docker run --name t5 -it --rm --net mybr0 busybox
