1、docker网络的作用
容器和容器之间的通信、端口映射
容器的ip变换后，可以直接使用容器的服务名直接通信
2、docker网络模式的类型
dockre共有以下五种网络模式：
bridge：默认模式，为每个容器分配ip，并且使用宿主机上docker0网卡作为网关和宿主机、容器进行通信
host：不会为容器分配ip,而是使用宿主机的ip和端口
none：容器没有ip,无法进行通信
container：容器不会有自己的ip,而是和指定的容器共享ip和端口
自定义：
启动docker后，默认会创建bridge、host、none三种网络模式，并且会添加一块 docker0的网卡。
[root@stc-tst02 ~]# docker network ls
NETWORK ID NAME DRIVER SCOPE
e62a34ed8a71 bridge bridge local
7274e3da1de8 host host local
f93a8491e812 none null local
[root@stc-tst02 ~]# ip a
3: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
link/ether 02:42:21:68:c2:cb brd ff:ff:ff:ff:ff:ff
inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
valid_lft forever preferred_lft forever
inet6 fe80::42:21ff:fe68:c2cb/64 scope link
valid_lft forever preferred_lft forever
2.1 bridge
启动容器时如果不指定网络模式，则网络模式默认为bridge
bridge模式会在容器和宿主机上创建两个网卡接口，宿主机的叫做veth,容器内的叫做eth0,两个网卡具有一一对应的关系，如图。各容器通过docker0网卡互相通信
2.2 host
容器将不会获得一个独立的Network Namespace， 而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡而是使用宿主机的IP和端口。
使用host模式启动tomcat镜像
docker run -d -p8083:8080 --name tomcat83 --network host tomcat
WARNING: Published ports are discarded when using host network mode
111fa19196dff3679c77493f7eacf218f5421ae35bbd7c1ddf45f919356edd46
上面警告的意思：当使用host模式启动镜像时，使用-p参数 映射宿主机和容器内的端口已经没有任何意义了。因为容器和宿主机是共用ip和端口的。
2.3 none
该模式就是禁用网络功能，容器只有自己的回环口，不能和其他容器、宿主机通信
命令：docker run -d -p8083:8080 --name tomcat83 --network none tomcat
2.4 container
新建的容器和已经存在的一个容器共享一个网络ip配置而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等。
当指定共享的容器停止后，那么container模式的容器也只剩下自己的回环后，将不能和别的容器、宿主机通信了
2.5 自定义
容器启动时，会分配一个IP，但是有时候会出现容器意外停止的情况，那么当重启这个容器时，又会分配一个新的ip。导致同一个容器会分配不同的ip，如果多个容器之间使用IP通信，当ip出现波动时则会出现问题。
自定义网络就是解决以上问题的，通过新建一个自定义的网络（也可以看作新建了一个域名），把容器分配到自定义网络中，这样容器之间通信，就可以使用容器名+域名进行访问
查看当前网络
[root@stc-tst02 ~]# docker network ls
NETWORK ID NAME DRIVER SCOPE
e62a34ed8a71 bridge bridge local
7274e3da1de8 host host local
f93a8491e812 none null local
新建自定义网络（自定义网络模式默认为bridge）
docker network create tao_network
再次查看当前网络
[root@stc-tst02 ~]# docker network ls
NETWORK ID NAME DRIVER SCOPE
e62a34ed8a71 bridge bridge local
7274e3da1de8 host host local
f93a8491e812 none null local
ec335ea94393 tao_network bridge local
启动两个镜像，并让镜像加入自定以网络
docker run -it --network tao_network --name c1 centos /bin/bash
docker run -it --network tao_network --name c2 centos /bin/bash
查看两个容器的ip
[root@b008e1001d07 /]# ip a
inet 172.18.0.4/16 brd 172.18.255.255 scope global eth0
[root@f6b890bff1e5 /]# ip a
inet 172.18.0.5/16 brd 172.18.255.255 scope global eth0
互ping
[root@f6b890bff1e5 /]# ping 172.18.0.4
PING 172.18.0.4 (172.18.0.4) 56(84) bytes of data.
64 bytes from 172.18.0.4: icmp_seq=1 ttl=64 time=0.129 ms
[root@b008e1001d07 /]# ping 172.18.0.5
PING 172.18.0.5 (172.18.0.5) 56(84) bytes of data.
64 bytes from 172.18.0.5: icmp_seq=1 ttl=64 time=0.076 ms
删除c2容器，再启动一个c3容器，查看c3容器的ip
这时候172.18.0.5 已经被分配给了c3
启动c2容器
[root@stc-tst02 ~]# docker run -it --network tao_network --name c2 centos /bin/bash
查看c2 ip 把172.18.0.6 分配给c2
[root@d100fd368086 /]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
127: eth0@if128: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
link/ether 02:42:ac:12:00:06 brd ff:ff:ff:ff:ff:ff link-netnsid 0
inet 172.18.0.6/16 brd 172.18.255.255 scope global eth0
valid_lft forever preferred_lft forever
前面我们启动容器时已经把三个容器都划分到了同一个自定义网络
我们现在可以直接ping 容器名，不管各自的容器ip怎么变，只要ping容器名 都可以ping通
[root@d100fd368086 /]# ping c3
PING c3 (172.18.0.5) 56(84) bytes of data.
64 bytes from c3.tao_network (172.18.0.5): icmp_seq=1 ttl=64 time=0.063 ms
64 bytes from c3.tao_network (172.18.0.5): icmp_seq=2 ttl=64 time=0.131 ms
[root@d100fd368086 /]# ping c2
PING c2 (172.18.0.6) 56(84) bytes of data.
64 bytes from d100fd368086 (172.18.0.6): icmp_seq=1 ttl=64 time=0.028 ms
64 bytes from d100fd368086 (172.18.0.6): icmp_seq=2 ttl=64 time=0.058 ms
