|------|-----------------------------------------------------------------------|
| 桥接模式 | 用于连接两个不同网络段的设备，是一种共享通信的一种方式 |
| 桥接设备 | 工作在Osi模型的第二层，数据链路层，转发数据帧，mac地址进行转发，类似于交换机，只能转发同一网段，通过泛洪广播来找目标设备的mac地址 |
| | Docker的网络就是基于桥接模式实现的 |
docker的工作模式
|--------------------------------------------------------------------------------------------------------------------------|
| 虚拟网络桥 安装开启docker，docker程序会自动创建一个虚拟网络桥(docker0)，是一个虚拟的网络设备，类似于物理网络设备的交换机 |
| 分配唯一的ip地址，每次运行一个容器，docker进程都会分配唯一的且未被其他容器占用的ip地址给容器，这个ip地址是在桥接模式网络的子网中 |
| 容器和主机之间通信：还是通过桥接模式，容器可以与主机直接通信，容器可以访问主机上的运行服务，主机也可以通过桥接网络docker:0来访问容器内部的进程(iptables的nat地址转换，在主机上做了地址转换) |
| 这里有一个问题：docker的网桥是宿主虚拟出来的，并不是一个真正存在的网络设备，外部网络无法寻址到，外部网络无法直接访问docker:0分配给容器的ip地址 可以给容器做一个端口映射来实现外部访问 容器创建完毕之后不能在原基础上做端口映射 |
bash
docker run -itd --name test1 -P nginx:122.0 /bin/bash
-P:在创建容器时，在宿主机和容器之间做一个端口映射
-P:后面如果什么都不加，会随机分配一个端口给宿主机，容器的端口是不会变的
-P:端口号会从32768开始
bash
docker run -itd --name test2 -p 4300:80 nginx:1.22.0 /bin/bash
-p:p是小写，是指定一个端口而不是随机
-p：指定端口，人为设置固定的端口映射Docker的网络模式
|-------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| bridge模式 | docker的默认的网络模式，在创建docker时不需要指定网络类型，默认就是bridge |
| host模式 | 容器将不会虚拟出自己的网卡，也没有自己的ip地址，全部使用宿主机的ip地址和端口 创建容器的时候可以指定网络模式: --network host 格式 docker run -itd --name test1 --network host nginx /bin/bash host模式的特点是共用模式，如果是单个容器运行，可以使用host模式 |
| container模式 | 容器和容器之间共用一个ip和端口 如果两个端口互相冲突，关闭一个程序即可 |
| none模式 | docker容器有自己的network-space，但是这个容器没有任何网络设置，这个容器没有网卡，ip，路由，只有lo会还网络，在none模式下，容器不可以联网 创建格式 docker run -itd --name test1 --network=none nginx /bin/bash |
| 自定义网络模式 | 我们可以给docker创建一个自己定义的网段 |
bash
docker network ls
查看docker容器网络信息
bash
自定义网络：我们可以给docker创建一个自己定义的网段，
docker network create --subnet=172.18.0.0/16 --opt "com.docker.network.bridge.name"="docker1" mynetwork
--subnet=172.18.0.0/16 可以自定义一个网段
--opt "com.docker.network.bridge.name"="docker1" 这里的opt可以不加，但是网卡名称难以识别
mynetwork 表示自定网络的名称
在使用默认docker:0网桥时，创建容器时不能指定ip地址的，只能由docker网桥自动分配除非用户自定义的网络才可以给容器自定义ip地址
bash
NETWORK ID NAME DRIVER SCOPE
c9b9eda7c734 bridge bridge local
0ad7f67176f2 host host local
8bb245e29c87 none null local
NETWORK ID：这个是docker网络唯一id
Name：网络名称
Driver：docker的网络驱动程序
SCOPE：表示网络的作用范围，local 表示只能在本地通信查看容器日志
bash
docker logs 容器名称/ID（不是实时查看，查看所有）
docker logs -f （从尾部看）
docker logs --tail=10 test1（固定看10行）
★docker logs --tail=10 -f test1（动态看最近的10行数据卷
|-------------------------------------------------------------------------------------|
| 容器如何与宿主机之间进行数据共享？ |
| 数据卷是一个供容器使用的特殊目录，在容器中，和宿主机进行映射，主机和宿主机之间都可以对目录中的文件进行修改，双方都同步生效，对镜像也没有影响，宿主机到容器实现数据迁移 |
宿主机与容器之间数据共享
bash
如何将宿主机的目录和容器中的目录进行挂载(映射关系)？
docker run -itd --name test1 -v /opt/test:/opt/test centos:7 /bin/bash
-v表示进行挂载
docker run -itd --name test1 -v /opt/test:/opt/test:ro centos:7 /bin/bash
:ro表示readonly，只读模式
如果加了ro那么容器里映射的目录中将无法创建或写入文件，变为只读
bash
[root@docker1 opt]# docker run -itd --name test2 -v /opt/test:/opt/test centos:7 /bin/bash
[root@docker1 opt]# docker exec -it test2 bash
[root@6aefab3ed357 test]# ls /opt
test
之后到目录里创建文件或写入文件进行验证容器和容器之间实现数据共享
bash
[root@docker1 test]# docker run -itd --name test11 -v /opt/data1 -v /opt/data2 centos:7 /bin/bash
[root@docker1 opt]# docker run -itd --volumes-from test11 --name test3 centos:7 /bin/bash
[root@docker1 opt]# docker exec -it test3 bash
[root@docker1 test]# docker exec -it test11 bash
-v 此时创建的是容器内部的目录
直接查看test11和test3容器/opt目录下有无data1跟2，如果有表示可以在目录里进行数据传输
--name test3 这里的容器名不能是已创建的，必须要是未创建的|------------------------------------------------------------|
| test1和test2可以有一个或者多个映射目录，实现数据互传，数据同步 数据卷容器:只提供挂载点，让另一方收集数据 |
容器互联
实现两个容器之间的网络通信
老版本方法
bash
[root@docker1 opt]# docker run -itd -P --name test111 centos:7 /bin/bash
[root@docker1 opt]# docker ps
[root@docker1 opt]# docker run -itd -P --name test222 --link test111:test222 centos:7 /bin/bash
[root@docker1 opt]# docker ps
[root@699e9c74171c /]# yum -y install net-tools
两个容器都安装net-tools
[root@699e9c74171c /]# ifconfig
[root@699e9c74171c /]# vi /etc/hosts
新版本
bash
docker run -itd -P --name test112 --network=mynetwork centos:7 /bin/bash
docker run -itd -P --name test113 --network=mynetwork centos:7 /bin/bash
进入容器1
docker exec -it test112 bash
yum -y install net-tools
进入容器2
docker exec -it test113 bash
yum -y install net-tools
指定两个容器在在同一网段中不需要做映射
bash
1.创建镜像，nginx:1.22.0，centos:7
2、创建容器nginxl,网络模式为host,可以通过宿主机的ip+端口，访问nginx的服务
[root@docker1 ~]# docker run -itd --name nginx1 --network host nginx:1.22.0 /bin/bash
[root@docker1 ~]# docker exec -it nginx1 bash
root@docker1:/# service nginx start
到网页测试是否可以访问nginx
3.创建自定义网络，mynetwork，网段为192.18.10.0/16
[root@docker1 ~]# systemctl restart docker
[root@docker1 ~]# docker network create --subnet=192.18.10.0/16 --opt "com.docker.network.bridge.name"="docker1" mynetwork
4.创建容器nginx2,使用mynetwork,指定ip地址为192.18.10.10为ip地址，端口映射为3080:80，实内外网访问。
[root@docker1 ~]# docker run -itd --name nginx2 --network mynetwork --ip 192.18.10.10 -p 3080:80 nginx:1.22.0 /bin/bash
5.创建nqinx3和centos1容器,centos1可以在容器内部访问nginx3的页面
要点:两个容器之间互相通信
[root@docker1 ~]# docker run -itd -P --name nginx3 --network=mynetwork nginx:1.22.0
[root@docker1 ~]# docker run -itd -P --name centos1 --network=mynetwork centos:7
[root@docker1 ~]# docker exec -it nginx3 bash
root@3fd608b60f38:/# service nginx start
root@3fd608b60f38:/# echo nginx3 > /usr/share/nginx/html/index.html
root@3fd608b60f38:/# exit
[root@docker1 ~]# docker run -itd -P --name nginx4 --network=mynetwork nginx:1.22.0
321213b0792569ac6c15f9e6343969a2ffd3f07f4d0bdb5865330f53febd9904
[root@docker1 ~]# docker exec -it nginx4 bash
root@321213b07925:/# echo nginx4 > /usr/share/nginx/html/index.html
root@321213b07925:/# service nginx start
root@321213b07925:/# curl nginx4
nginx4
root@321213b07925:/# curl nginx3
nginx3
[root@docker1 ~]# docker exec -it centos1 bash
[root@3b1722bd4a57 /]# curl nginx4
nginx4
[root@3b1722bd4a57 /]# curl nginx3
nginx3