本章将介绍 Docker 的一些高级网络配置和选项。
当 Docker 启动时,会自动在主机上创建一个 docker0 虚拟网桥,实际上是 Linux 的一个 bridge,可以理解为一个软件交换机。它会在挂载到它的网口之间进行转发。
同时,Docker 随机分配一个本地未占用的私有网段(在 RFC1918 中定义)中的一个地址给 docker0 接口。比如典型的 172.17.42.1 ,掩码为 255.255.0.0 。此后启动的容器内的网口也会自动分配一个同一网段( 172.17.0.0/16 )的地址。
当创建一个 Docker 容器的时候,同时会创建了一对 veth pair 接口(当数据包发送到一个接口时,另外一个接口也可以收到相同的数据包)。这对接口一端在容器内,即 eth0 ;另一端在本地并被挂载到docker0 网桥,名称以 veth 开头(例如 vethAQI2QT )。通过这种方式,主机可以跟容器通信,容器之间也可以相互通信。Docker 就创建了在主机和所有容器之间一个虚拟共享网络。

接下来的部分将介绍在一些场景中,Docker 所有的网络定制配置。以及通过 Linux 命令来调整、补充、甚至替换 Docker 默认的网络配置。
| Docker入门教程 | ||
| Docker简介 | Docker基本概念 | Docker安装 |
| 什么是Docker | i.镜像 | 使用Debian操作系统安装Docker |
| 为什么要用Docker | ii.容器 | 使用CentOS操作系统安装Docker |
| iii.仓库 | 使用Ubuntu操作系统安装Docker | |
| Docker images镜像详细介绍 | Docker容器 | Docker仓库 |
| 获取Docker images | Docker容器启动 | Docker Hub |
| 查找Docker images | Docker容器新建 | 私有仓库 |
| 下载Docker images | Docker容器终止 | Docker配置文件 |
| 创建我们自己的Docker images | Docker容器进入容器 | |
| Docker容器导出和导入 | ||
| Docker容器删除 | ||
| Docker数据管理 | Docker网络 | Docker高级网络配置 |
| 数据卷容器 | 外部访问容器 | 快速配置指南 |
| 数据卷备份、恢复、迁移 | 容器互联 | 配置 DNS |
| 容器访问控制 | ||
| 端口映射实现 | ||
| 配置 docker0 网桥 | ||
| 自定义网桥 | ||
| 实例:创建一个点到点连接 | ||
| Docker安全 | Dockerfile | Docker底层实现 |
| i. 内核名字空间 | i. 基本结构 | i. 基本架构 |
| ii. 控制组 | ii. 指令 | ii. 名字空间 |
| iii. 服务端防护 | iii. 创建镜像 | iii. 控制组 |
| iv. 内核能力机制 | iv. 联合文件系统 | |
| v. 其它安全特性 | v. 容器格式 | |
| vi. 总结 | 网络 | |
| Docker实战案例 | ||
| 使用 Supervisor 来管理进程 | ||
| 创建 tomcat/weblogic 集群 | ||
| 多台物理主机之间的容器互联 | ||
| 标准化开发测试和生产环境 | ||
DockerInfo
评论前必须登录!
注册