基于Docker run創(chuàng)建docker容器時聊浅，可以使用--net選項指定容器的網(wǎng)絡(luò)模式铃辖，Docker默認(rèn)有一下四種網(wǎng)絡(luò)模式':
1）host模式：
默認(rèn)docker容器運行會分配獨立的networknamspace隔離子系統(tǒng)潘飘，基于host模式，容器將不會獲得一個獨立的networknamespace矢门，而是和宿主機(jī)共用一個network namespace费变，容器將不會虛擬出自己的網(wǎng)卡等信息，而是使用宿主機(jī)的IP和端口
2）container模式
其實container模式漆撞，其實就是容器之間共享一個networknamespace殴泰，而不是和宿主機(jī)共享，也就是說新創(chuàng)建的容器不會創(chuàng)建自己的網(wǎng)卡浮驳，配置自己的IP悍汛，而是和一個指定的容器共享網(wǎng)絡(luò)環(huán)境，同樣至会，兩個容器除了網(wǎng)絡(luò)方面相同之外离咐，其他的包括文件系統(tǒng)，進(jìn)程列表等還是隔離的奉件，
3）None模式：
None模式與其他模式都不同宵蛀，這種模式docker容器會擁有自己獨立的networknamespace,但是呢，并不會為docker容器進(jìn)行任何網(wǎng)絡(luò)配置县貌，也就是說术陶，該docker容器沒有網(wǎng)絡(luò)信息，需要手動自定義等煤痕，我們可以借助pipwork工具為docker容器指定IP信息等梧宫；
4）Bridge橋接模式
bridge模式是docker默認(rèn)的網(wǎng)絡(luò)模式，該模式宿主機(jī)會為每一個容器自動分配一個networknamespace摆碉，默認(rèn)會將docker容器連接到一個虛擬網(wǎng)橋交換機(jī)docker0上
PS:Docker Bridge創(chuàng)建創(chuàng)建過程:
1）首先宿主機(jī)上創(chuàng)建一對虛擬網(wǎng)卡veth pair設(shè)備祟敛，veth設(shè)備總是成對出現(xiàn)的，形成一個通信通道兆解，數(shù)據(jù)傳輸就是基于這個鏈路的馆铁，veth設(shè)備常用來連接兩個網(wǎng)絡(luò)設(shè)備
2）Docker將veth pair設(shè)備的一端放在容器中，并命名為eth0,然后將另一端加入docker0網(wǎng)橋中锅睛，可以通過brctl show命令查看
3）從docker0字網(wǎng)卡中分配一個IP到給容器使用埠巨，并設(shè)置docker0的IP地址為容器默認(rèn)網(wǎng)關(guān)
4）此時容器IP與宿主機(jī)是可以通信的，宿主機(jī)也可以訪問容器中的ip地址现拒，在bridge模式下辣垒，連接同一網(wǎng)橋的容器之間可以相互通信，同時容器可以訪問外網(wǎng)印蔬，但是其他物理機(jī)不能訪問docker容器IP勋桶，需要通過NAT將容器的IP的port映射為宿主機(jī)的IP和port；
【外部訪問容器】
容器中可以運行一些網(wǎng)絡(luò)應(yīng)用，要讓外部也可以訪問這些應(yīng)用例驹，可以用過-P或-p參數(shù)指定端口映射捐韩。當(dāng)使用-P標(biāo)記時，docker會隨機(jī)映射一個49000~49900的端口到內(nèi)部容器開放的網(wǎng)絡(luò)端口鹃锈。使用docker ps可以看到荤胁，本地主機(jī)的49155被映射到了容器的500端口，此時訪問本機(jī)的49155端口屎债。即可訪問容器內(nèi)部web應(yīng)用提供的界面
IP :主機(jī)端口:包含端口? ?|IP : :包含端口? | 主機(jī)端口:包含端口
#映射所有所有接口
使用[hostport:containport]格式本地的5000端口映射到容器的5000端口仅政，此時默認(rèn)會綁定本地所有接口上的所有地址
[root@www-jfedu-net ~]# docker run -d -p 5000:5000? docker.io/centos /usr/sbin/init /bin/bash?
5b2bba28f744d661c33d1cb2d34292795204096b5d5264037d61a568ff91e37b
映射到指定地址的任意端口
使用[ip::containerport]綁定localhost的任意端口到容器的5000端口，本地主機(jī)會自動分配一個端口
# docker run -itd --name centosv1 -p 127.0.0.1::5000 e934aafc2206 /bin/bash?
#映射到指定地址的指定端口
使用[ip:hostport:containerport]格式指定映射使用一個特定的地址
#?docker run -itd -p 127.0.0.1:1001:1002 6fae60ef3446 python app.py?
#?docker ps -l?
CONTAINER ID? ? ? ? IMAGE? ? ? ? ? ? ? ?COMMAND? ? ? ? ? ? ? ? ? CREATED? ? ? ? ? ? ?STATUS? ? ? ? ? ? ? PORTS? ? ? ? ? ? ? ? ? ? NAMES
5b2bba28f744? ? ? ? docker.io/centos? ? "/usr/sbin/init /b..."? ?About an hour ago? ?Up About an hour? ? 0.0.0.0:5000->5000/tcp? ?naughty_nightingale
# docker logs -f 5b2bba28f744? ? ?同樣盆驹，可以通過docker logs -f 命令查看應(yīng)用信息
Ps:我們可以通過使用docker port來查看當(dāng)前映射的端口配置圆丹，也可以查看綁定的地址
這里需要注意的是，容器有自己的內(nèi)部網(wǎng)絡(luò)和IP地址（使用doker inspect可以獲取所有的變量躯喇，docker還可以有一個可變的網(wǎng)絡(luò)配置）
-p標(biāo)記可以多次使用來綁定多個端口
例如：
docker run -d -p 5000:5000 -p 3000:80 training/webapp python app.py
【容器互聯(lián)】
我們稱之為容器互聯(lián)是指容器之間的連接运褪，除了映射之外，另一種跟容器中應(yīng)用交互的方式玖瘸，該系統(tǒng)會在源和接受容器之間創(chuàng)建一個隧道，接受容器可以看到源容器指定的信息
在這里檀咙，我們互涉及到自定義容器命名雅倒，因為連接系統(tǒng)一句容器的名稱來執(zhí)行，因此首先要自定義好記得容器命名弧可。雖然當(dāng)創(chuàng)建容器的時候蔑匣，系統(tǒng)默認(rèn)會分配一個名字，自定義命名容器好處一下兩點：
自定義命名棕诵，比較好幾裁良，比如web應(yīng)用容器我們可以給取名為web
當(dāng)要連接其他容器 的時候校套，可以作為一個有用的參考點价脾，比如連接web容器到db容器
使用--name標(biāo)記為容器自定義命名，上述提到侨把，在此不需要在詳細(xì)講述
#使用--link參數(shù)可以實現(xiàn)容器之間安全的進(jìn)行交互
下面創(chuàng)建一個新的數(shù)據(jù)庫容器舉例：
# docker run -d --name dbserver training/postgres?
創(chuàng)建一個web容器，并將它連接到dbserver容器
#?docker run -d -P --name web --link dbserver:db training/webapp? python app.py???
docker 在兩個互聯(lián)容器之間創(chuàng)建了一個安全的隧道骇笔，而且不用映射它們的端口到宿主機(jī)主機(jī)上懦傍，在啟動dbserver容器的時候并沒有使用-p和-P標(biāo)記旭旭，從而避免暴露數(shù)據(jù)庫端口到外部網(wǎng)絡(luò)上
此時谎脯，db 容器和 web 容器建立互聯(lián)關(guān)系。 --link 參數(shù)的格式為 --link name:alias 持寄，其中 name 是要鏈接的容器的名稱源梭， alias 是這個連接的 別名。 使用 docker ps 來查看容器的連接
我們進(jìn)入webserver容器看看稍味，查看hosts文件废麻，127.17.0.2是dbserver的IP；172.17.0.3是本機(jī)的ip模庐；這里有兩個hosts,都存在著各自的解析IP和主機(jī)名信息
# docker exec -it 99a1e9ad54da? /bin/bash?
