Docker 网络管理
1 背景知识
Docker 的网络管理是 Docker 中重要的部分，因为需要构建集群，容器之间需要进行通信，尤其是跨主机之间的容器间进行通信。本文将介绍 Docker 的网络模式、网络命令和网络隔离的方法。
2 Docker 的网络模式
Docker 的网络模式大致可以分成五种类型：
- Bridge 模式：使用
--net=bridge指定，默认网络驱动程序。当你的应用程序在需要通信的独立容器中运行时，通常会使用桥接网络。桥接网络允许容器通过宿主机的docker0网桥访问外网，也可以通过端口映射或者链接的方式实现容器和容器之间的通信。桥接网络是 Docker 的默认网络模式，也是最常用的模式。 - Host 模式：使用
--net=host指定，对于独立容器，删除容器和 Docker 主机之间的网络隔离，并直接使用主机的网络。Host 模式可以提高容器的网络性能，但是会牺牲容器的隔离性和安全性。Host 模式适合那些对网络性能要求高，但不需要与其他容器通信的场景。 - None 模式：使用
--net=none指定，对于独立容器，禁用容器的网络功能。None 模式可以实现容器的网络隔离，但是也会导致容器无法访问外部网络。None 模式适合那些只需要运行一些本地任务，不需要网络功能的场景。 - Container 模式：使用
--net=container:NAME_or_ID指定，对于独立容器，加入另一个容器的网络空间。Container 模式可以实现容器之间的网络共享，但是也会导致容器之间的网络隔离。Container 模式适合那些需要与另一个容器共享网络资源，但不需要与其他容器或外部网络通信的场景。 - Overlay 模式：使用
--net=overlay指定，对于集群容器，创建一个跨主机的虚拟网络。Overlay 模式可以实现集群容器之间的网络互通，但是也需要配置一些额外的组件，如 Swarm 或 Kubernetes。Overlay 模式适合那些需要构建分布式应用，实现跨主机容器通信的场景。
3 Docker 的网络命令
Docker 提供了一些网络命令，可以用来管理和操作 Docker 的网络功能。以下是一些常用的网络命令：
docker network ls：查看当前主机上的所有网络，包括默认的和自定义的。docker network create：创建一个新的网络，可以指定网络类型、网络名称、网络范围等参数。docker network inspect：查看一个网络的详细信息，包括网络配置、网络驱动、网络范围、连接的容器等。docker network rm：删除一个网络，需要先停止和删除连接到该网络的所有容器。docker network connect：将一个容器连接到一个网络，可以指定容器的别名等参数。docker network disconnect：将一个容器从一个网络断开，可以指定是否强制断开等参数。
4 Docker 的网络隔离
DockerDocker 网络管理专业型长博客文章
Docker 网络管理是 Docker 中重要的功能之一，它可以实现容器之间的通信和互联，以及容器和外部网络的连接。Docker 网络管理的目的是为了提高容器的可移植性、安全性和灵活性，以适应不同的应用场景和需求。
Docker 网络管理主要包括以下几个方面：
- 网络模式：Docker 支持多种网络模式，如 bridge、host、none、overlay、macvlan 等，每种模式有不同的特点和适用场景，可以根据容器的功能和性能要求选择合适的网络模式。
- 网络驱动：Docker 使用网络驱动来实现不同网络模式的功能，如 bridge 驱动、host 驱动、overlay 驱动等，每种驱动有不同的实现原理和优缺点，可以根据网络环境和资源限制选择合适的网络驱动。
- 网络创建：Docker 可以使用 docker network create 命令来创建自定义的网络，可以指定网络的名称、驱动、子网、网关、IP 范围等参数，以满足不同的网络配置需求。
- 网络连接：Docker 可以使用 docker network connect 命令来将容器连接到指定的网络，可以指定容器的 IP 地址、别名、端口映射等参数，以实现容器之间的互联和外部网络的访问。
- 网络管理：Docker 可以使用 docker network 命令来管理网络，可以查看网络的列表、详情、统计信息等，可以删除、重命名、断开、附加网络等，以方便网络的维护和调试。
Docker 网络管理是 Docker 的核心功能之一，它可以为容器提供高效、安全、灵活的网络服务，是 Docker 的重要优势之一。Docker 网络管理也是 Docker 的不断创新和发展的方向之一，随着 Docker 的版本升级和技术进步，Docker 网络管理将会提供更多的功能和特性，以适应更多的应用场景和需求。
5 Centos 上网
在网络参数未配置的情况下，容器是无法进行 IP 数据包转发，从而连接到互联网的，因此，接下里开始配合容器的路由转发参数，并安装常用的工具。
vi
net.ipv4.ip_forward = 1