Docker 容器网络概述
要构建具有安全的一致行为的 Web 应用程序，可以使用 Docker 网络特性。根据定义，网络为容器实现了完全隔离。因此，控制应用程序所在的网络很重要。Docker 容器网络为用户提供了这种控制能力。
我们在某个微服务架构的项目中，出于安全隔离微服务进程和外界网络的目的，采用了这种Docker容器网络的解决方案。采用Docker容器网络的好处是，处于同一容器网络的容器之间可以直接通过ip通信，需要开放给外界使用的微服务（例如提供API的服务）只需要创建端口映射就可以被外界访问了，其他没有创建端口映射的服务不会被外界访问，这也实现了一定程度的安全保障。
本文将概述 Docker 引擎交付原生的默认网络行为，介绍默认创建的网络类型，以及如何创建用户定义的网络。
安装docker
apt install docker.io
(安装mysql镜像并使用：)
sudo docker run -p : --name mysql -e MYSQL_ROOT_PASSWORD=xxx -d mysql:5.7 sudo docker run -it --net host mysql:5.7 "sh"
mysql -h127.0.0. -P3306 -uroot -pxxx
默认网络
安装 Docker 时，它会自动创建 3 个网络。可以使用 docker network ls命令列出这些网络。
ubuntu@VM-0-2-ubuntu:~$ sudo docker network ls
NETWORK ID NAME DRIVER SCOPE
20e5c73aed87 bridge bridge local
5d56423ab009 host host local
0523654c5c1f none null local这 3 个网络包含在 Docker 实现中。运行一个容器时，可以使用 the –net标志指定您希望在哪个网络上运行该容器。您仍然可以使用这 3 个网络。
bridge 网络表示所有 Docker 安装中都存在的 docker0 网络。除非使用 docker run –net=选项另行指定，否则 Docker 守护进程默认情况下会将容器连接到此网络。在主机上使用 ifconfig命令，可以看到此网桥是主机的网络堆栈的一部分。
none 网络在一个特定于容器的网络堆栈上添加了一个容器。该容器缺少网络接口。
host 网络在主机网络堆栈上添加一个容器。您可以发现，容器中的网络配置与主机相同。
用户定义的网络
您可以创建自己的用户定义网络来更好地隔离容器。Docker 提供了一些默认网络驱动程序来创建这些网络。您可以创建一个新 bridge 网络或覆盖一个网络。也可以创建一个网络插件或远程网络并写入您自己的规范中。
您可以创建多个网络。可以将容器添加到多个网络。容器仅能在网络内通信，不能跨网络进行通信。一个连接到两个网络的容器可与每个网络中的成员容器进行通信。当一个容器连接到多个网络时，外部连接通过第一个（按词典顺序）非内部网络提供。
在 Power 上创建一个覆盖 Docker 网络
Docker 默认情况下会创建一个与 docker0网桥对应的 bridge 网络。您也可以创建自己的网络。docker network命令有许多选项可用来管理网络。
下面的示例中我们创建了一个docker网络test-network，并展示了它的属性。最后我们显示了已有的Docker网络，
ubuntu@VM-0-2-ubuntu:~$ sudo docker network create test-network
f9358c6308bad72c877bb1b1a8d8a3fa11ab64f200094d6aa7601bcdfc28a61f
ubuntu@VM-0-2-ubuntu:~$ sudo docker network inspect test-network
[
{
"Name": "test-network",
"Id": "f9358c6308bad72c877bb1b1a8d8a3fa11ab64f200094d6aa7601bcdfc28a61f",
"Created": "2018-07-06T12:08:33.198346843+08:00",
"Scope": "local",
"Driver": "bridge",
"EnableIPv6": false,
"IPAM": {
"Driver": "default",
"Options": {},
"Config": [
{
"Subnet": "172.18.0.0/16",
"Gateway": "172.18.0.1"
}
]
},
"Internal": false,
"Attachable": false,
"Containers": {},
"Options": {},
"Labels": {}
}
]
ubuntu@VM-0-2-ubuntu:~$ sudo docker network ls
NETWORK ID NAME DRIVER SCOPE
20e5c73aed87 bridge bridge local
5d56423ab009 host host local
0523654c5c1f none null local
f9358c6308ba test-network bridge local
另外，还可以采用其他一些选项，比如 –subnet、–gateway和 –ip-range。可以使用 docker network – help或 docker network [COMMAND] – help命令查看更多信息。
可以通过在创建容器时显式提及某个网络，从而将该容器连接到该网络。
ubuntu@VM-0-2-ubuntu:~$ sudo docker run -itd --name=test1 --net=test-network yh1.5
2e0b59e469e23d5f0c68f9f5e65c873ae904fef38501724cff93f623f2b10359
ubuntu@VM-0-2-ubuntu:~$ sudo docker network inspect test-network
[
{
"Name": "test-network",
"Id": "f9358c6308bad72c877bb1b1a8d8a3fa11ab64f200094d6aa7601bcdfc28a61f",
"Created": "2018-07-06T12:08:33.198346843+08:00",
"Scope": "local",
"Driver": "bridge",
"EnableIPv6": false,
"IPAM": {
"Driver": "default",
"Options": {},
"Config": [
{
"Subnet": "172.18.0.0/16",
"Gateway": "172.18.0.1"
}
]
},
"Internal": false,
"Attachable": false,
"Containers": {
"2e0b59e469e23d5f0c68f9f5e65c873ae904fef38501724cff93f623f2b10359": {
"Name": "test1",
"EndpointID": "4ec720219776316dbec6889fa05ec6d1ad90c9dbdf90e6ef4a91d4ea48818cff",
"MacAddress": "02:42:ac:12:00:02",
"IPv4Address": "172.18.0.2/16",
"IPv6Address": ""
}
},
"Options": {},
"Labels": {}
}
]
也可以动态地将容器连接到网络。
ubuntu@VM-0-2-ubuntu:~$ sudo docker run -itd --name=test2 yh1.5 /bin/bash
7c26d9880040452e46f6455c32203e67e62d0beec92de23f4e2363f72116df06
ubuntu@VM-0-2-ubuntu:~$ sudo docker network connect test-network test2
ubuntu@VM-0-2-ubuntu:~$ sudo docker network inspect test-network
[
{
"Name": "test-network",
"Id": "f9358c6308bad72c877bb1b1a8d8a3fa11ab64f200094d6aa7601bcdfc28a61f",
"Created": "2018-07-06T12:08:33.198346843+08:00",
"Scope": "local",
"Driver": "bridge",
"EnableIPv6": false,
"IPAM": {
"Driver": "default",
"Options": {},
"Config": [
{
"Subnet": "172.18.0.0/16",
"Gateway": "172.18.0.1"
}
]
},
"Internal": false,
"Attachable": false,
"Containers": {
"2e0b59e469e23d5f0c68f9f5e65c873ae904fef38501724cff93f623f2b10359": {
"Name": "test1",
"EndpointID": "4ec720219776316dbec6889fa05ec6d1ad90c9dbdf90e6ef4a91d4ea48818cff",
"MacAddress": "02:42:ac:12:00:02",
"IPv4Address": "172.18.0.2/16",
"IPv6Address": ""
},
"7c26d9880040452e46f6455c32203e67e62d0beec92de23f4e2363f72116df06": {
"Name": "test2",
"EndpointID": "fc5f17c367ebcfd25f57bd4b1ff7d6c5cc667ccddae97b6e5ce14ea11a64ca28",
"MacAddress": "02:42:ac:12:00:03",
"IPv4Address": "172.18.0.3/16",
"IPv6Address": ""
}
},
"Options": {},
"Labels": {}
}
]
通过这几种简单的运用方法，就可以创建你想要的Docker容器网络了。我最终使用的Docker容器网络包含了5个运行微服务进程的容易：
ubuntu@VM-0-2-ubuntu:~$ sudo docker network inspect my_net2
[
{
"Name": "my_net2",
"Id": "d3585fbc7ac5397730b55bdae577ee9c8f104fa70a9e88a3b77115a52c8f1c22",
"Created": "2018-05-15T13:34:17.534900215+08:00",
"Scope": "local",
"Driver": "bridge",
"EnableIPv6": false,
"IPAM": {
"Driver": "default",
"Options": {},
"Config": [
{
"Subnet": "172.22.16.0/24",
"Gateway": "172.22.16.1"
}
]
},
"Internal": false,
"Attachable": false,
"Containers": {
"0e89eac9e66948504b0a5e3667f94c1cf42b7f82cef8f91e569632e455fe3a75": {
"Name": "room",
"EndpointID": "ea251de5c4948e5c2c80bea7c0873ea94964f42a07fac577921c4ec7f5fafdc2",
"MacAddress": "02:42:ac:16:10:03",
"IPv4Address": "172.22.16.3/24",
"IPv6Address": ""
},
"291c320ed2505b16b2b8cb98e8eeac773cfc23260e47d22145a121f29a09b013": {
"Name": "device2",
"EndpointID": "95efe521721b2b66ca4dca7381fcc155288d89bd16113d80ca9536ace0c39663",
"MacAddress": "02:42:ac:16:10:04",
"IPv4Address": "172.22.16.4/24",
"IPv6Address": ""
},
"3efce0715b305d134d4d2f657c80731f00d633281525eb298df9cc176891ac6a": {
"Name": "voice",
"EndpointID": "487936efcdd4161b7eff0aeb08deee76650e9865234d2910c3e2f2448f71bdc9",
"MacAddress": "02:42:ac:16:10:06",
"IPv4Address": "172.22.16.6/24",
"IPv6Address": ""
},
"67bde5833ac2af4a1599cad257cea705bb221805a5dd4833e9a9947408c80f7a": {
"Name": "user",
"EndpointID": "cf550de3d4cc1e59ce21f954d599b7fd88c640acc3d22469975f14b7ea9ab5e9",
"MacAddress": "02:42:ac:16:10:05",
"IPv4Address": "172.22.16.5/24",
"IPv6Address": ""
},
"d4a4b1be541cbe6cdc3112a2d9fe3f0bc02c4b25480fb93d71dba117f44b3d23": {
"Name": "proxy",
"EndpointID": "e887e3e6ffed87427e3837f64e65a539e66e2984d620ee0c93686080dfca8f47",
"MacAddress": "02:42:ac:16:10:02",
"IPv4Address": "172.22.16.2/24",
"IPv6Address": ""
}
},
"Options": {},
"Labels": {}
}
]