便宜VPS网Docker容器间网络互联原理,讲不明白算我输
1、了解 Docker 网络模式，Docker 如何操作 iptables 以实现网络端口映射，使用 iptables 控制主机网络流量规则。
2、network 创建一个新的docker网络 -d指定docker的网络模型，有 bridge、overlay ，然后overlay网络模型使用的是Swarm mode。
3、建议使用自定义网桥来控制容器之间的相互通讯，还可以自动DNS解析容器名称到ip地址。在这种模式下，Docker为容器创建独立的网络栈，保证容器内的进程使用独立的网络环境，实现容器之间、容器与宿主机之间的网络栈隔离。
4、Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
5、您可以使用群体服务来代替独立容器，并利用共享机密和配置。连接到同一用户定义网桥网络的容器可以有效地将所有端口彼此公开。
docker网络怎么配置/
Docker 之所以功能这么强大，其实就是充分利用了Linux Kernel的特性：NameSpace、CGroups、UnionFileSystem。通过这些特性实现了资源隔离、限制与分层等。本文这次就来揭晓Docker中的容器是如何做到网络互通的。
hostB：~$ docker attach container-id 这两个容器能够互相 ping 通，你可以通过容器的控制台检查一下。
容器网络是Docker用来解决相互隔离的容器之间通信问题的技术。用户定义的桥接网络是使用创建和配置的dockernetworkcreate。如果不同的应用程序组具有不同的网络要求，则可以在创建时分别配置每个用户定义的网桥。
