Docker网络及命令

Docker常用命令

docker version #查看版本
docker search centos #搜索可用docker镜像
docker images 查看当前docker所有镜像
docker pull  centos 下载镜像
cat centos.tar |docker import - centos6_newname #导入Docker 导入镜像
docker export 容器id > centos6.tar #导出镜像
docker run centos echo "hello world" #在Docker容器中运行hello world
docker run centos yum install ntpdate #在容器中安装ntpdate的程序
docker ps -l 命令获取最后一个容器的id,docker ps -a 查看所有的容器
运行docker commit 提交刚修改的容器
docker commit   centos:v1
docker run -i -t -d centos /bin/bash 在容器里启动一个/bin/bash shell环境，可以登录进入操作，其中-t tty，表示打开一个终端的意思，-i interactive，表示可以交互输入,-d表示在后台启动，以daemon方式启动。
docker  run  -d  centos:v1  /bin/bash
Docker  stop  id 关闭容器
Docker  start  id 启动某个容器
docker  rm  id 删除容器，docker  rmi  images删除镜像
docker  run  -d  -p  :  -p :   centos:v2，解析：-p指定容器启动后docker上运行的端口映射及容器里运行的端口，:，第一个80表示docker系统上的80，第二个80表示docker虚拟机里面的端口。用户默认访问本机80端口，自动映射到容器里面的80端口。
docker  exec   -it  id  /bin/bash 进入容器终端
docker  exec  id ifconfig查看容器的IP地址；
Docker  inspect id |grep -i ipaddr查看容器IP地址；
Docker  exec  df -h查看容器的磁盘分区信息；

批量启动多台nginx web服务

for i in `seq  10 99 `  ;do docker run -itd -p 80$i:80 docker.io/nginx ;done

Docker网络

1）Host模式详解：

默认Docker容器运行会分配独立的Network Namespace 隔离子系统，基于host模式，容器将不会获得一个独立的Network Namespace,而是和宿主机共用一个Network Namespace，容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主主机的IP和端口。

会共享物理主机的IP

2）Container模式详解

Container模式指定新创建的容器和已经存在的一个容器共享一个Network Namespace 而不是和宿主主机共享。

即新创建的容器不会创建自己的网卡，配置自己的IP，而不是和一个指定的容器共享IP、端口。同样两个容器除了网络方面之外，其他的如文件系统、进程列表等还是隔离的。

3）None模式详解

None模式与其他的模式都不同，如果处理None模式，Docker容器拥有自己的Network Namespace,但是并不为Docker容器进行任何网络配置。也就是说该Docker容器没有网卡、IP、路由等信息，需要手工为Docker容器添加网卡、配置IP等，典型Pipework工具为Docker容器指定IP等信息；

4）Bridge桥接模式

Bridge 模式是Docker 默认的网络模式，该模式会为每一个容器分配Netwrok Namespace、设置IP、路由等配置 默认会将Docker容器连接到一个虚拟网桥交换机Docker0

Docker Bridge 创建过程：

1）首先宿主机上创建一对虚拟机网卡veth pair 设备，veth设备总是成对出现的，组成了一个数据的通道，数据从一个设备进入，就会从另外一个设备出来，veth设备常用来连接两个网络设备。

2）Docker将veth pair 设备的一端放在新创建的容器中，并命令为eth0,然后将另一端放在宿主机中，以vethxxx这样类似的名字命名，并将整个网络设备加入到docker0网桥中，可以通过brctl show命令查看。

3）从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。

4）此时容器IP与宿主机能够通信，宿主机也可以访问容器中的IP地址，在Bridge模式下，连在同一网桥上的容器之间可以相互通信，同时容器IP，需要通过NAT将容器IP的port映射为宿主机的IP和port。