docker 网络实现

最近在学习docker网络相关的知识，关于网络这块儿记下来，以便review

dokcer安装完成之后默认提供三种网络 bridge host none docker默认使用bridge

bridge在物理机之上创建一个软交换机 docker0 同事也可以当网卡使用给予IP

启动容器的时候会给容器赋予一个网卡一个IP，同时在交换机上给另一个IP，一个网卡

yum -y bridge-utils

使用brctl show 可以看到docker0 上面的网卡的接口，目前有两个，因为启动了两个docker

这幅图我们能发现这个接口对应了if38 if 50 那么这个if38 if50 没有显示出来是因为这一半在容器中

在docker里面找到对应的另一半

docker0 桥默认是个nat桥，没生成一个容器之后都会生成iptables规则如下：

任何接口进来只要不是到达docker0的地址，都需要作伪装

第一种桥接网络模式，如果外部主机想要访问本机的一个docker，只有使用SNAT,D

NAT方式实现。在主机的网卡上做端口的映射。

容器是由USER MOUNT Pid UTS Net IPC六个独立的名称空间组成 namespace资源隔离 cgroup资源划分

第二种：通过左图方式能使多个容器共用一个网络接口也就是一个lo通信，联盟式网络

第三种：host 让容器使用宿主机的namespace,就拥有了管理主机的网络权力，是第三种的衍生，第三种是2个docker共享网络资源，使得2个docker内部程序可以通过lo直接通信

第四种 none 使得容器成为一个孤岛只处理自己的程序

可以通过docker network inspect bridge 查看 bridge网络的默认配置

docker container inspect XX

巴特西