docker使用宿主机网络,docker跨主机网络

docker从容器中怎么访问宿主机

Host模式：Host 模式并没有为容器创建一个隔离的网络环境。该模式下的Docker 容器会和Host宿主机共享同一个网络namespace， Docker Container可以和宿主机一样，使用宿主机的eth0，实现和外界的通信。

客户机获取DHCP服务器主要分为4个步骤：IP租用请求： DHCP客户机初始化TCP/IP，通过UDP端口67向网络中发送一个DHCPDISCOVER广播包，请求租用IP地址。

Docker在安装成功后，会在宿主机创建一个docker0网卡，这个网卡就是负责容器与宿主机之间通信的桥梁。通过Docker创建一个容器之后，会在宿主机再创建一个网卡，也就是上面的 veth3543ea3@if7 ，容器内也会创建一个网卡。

有两个方法：1）如果宿主机为Linux系统，则修改iptables防火墙来指定端口映射规则；2）如果是非Linux系统，可以将已装Ambari的容器commit为新的镜像，再基于该镜像创建新的容器。

把机房里的电脑都连接在交换机上，类比成docker 容器作为一台设备都连接着宿主机上的docker0。 把交换机和机房中的机器的ip在同一个网段，类比成docker0、和你启动的docker容器的ip也同属于172网段。

我们刚才做类比理解docker0的时候说：把机房里的电脑都连接在交换机上，类比成docker 容器作为一台设备都连接着宿主机上的docker0。

如何在docker和宿主机之间复制档案

用-v挂载主机数据卷到容器内 通过-v参数，冒号前为宿主机目录，必须为绝对路径，冒号后为镜像内挂载的路径。

docker cp 容器ID：容器中文件的绝对路径　主机路径 docker cp使用方法 docker cp 03091bf3d393：/root/Documents/combo.cpp 。

这里笔者只能想到先运行一个容器，然后docker cp拷贝容器内的文件或者文件夹，在删除这个容器，另外开一个配置文件映射的容器。 映射配置文件避免在容器内进行apt操作，使得容器膨胀过大。

宿主机和容器 宿主机和容器之间共享数据可以使用docker cp的命令，或者可以使用宿主机的cp命令将目标指向容器所挂载的文件夹。

表示把宿主机的download目录挂载到容器的/home/hello目录下。注意run之后是一个新的容器，ID都不一样的。

docker跟宿主机交互的是通过原生网络实现的。当Docker进程启动之后，它会配置一个虚拟的网桥叫docker0在宿主机上。这个接口允许Docker去分配虚拟的子网给即将启动的容器们。

云计算Docker网络使用

1、Docker的container模式是指，创建容器的时候，使用--net=container：name/id，指定创建的容器和已经有的容器共享一个Network Namespace。

2、使用docker0网桥，docker0的默认网段是170，网关地址为171，通过bridge模式启动的容器，进入容器日内部并使用iprouteshow指令可以看到其使用的网关就是docker0的网关地址。

3、如果您的容器使用默认的桥接网络，则可以对其进行配置，但是所有容器都使用相同的设置，例如MTU和iptables规则。另外，配置默认桥接网络发生在Docker本身之外，并且需要重新启动Docker。

4、云计算核心技术Docker教程：Docker使用网桥网络使用docker0网桥，docker0的默认网段是170，网关地址为171，通过bridge模式启动的容器，进入容器日内部并使用iprouteshow指令可以看到其使用的网关就是docker0的网关地址。

5、云计算就好比大货轮。docker就是集装箱。要理解Docker，首先得体会百万程序员经常遇到的横跨开发、测试和运维的MatrixfromHell问题，即开发人员、测试人员和运维人员分别从零开始搭建应用程序开发环境和运行时环境的问题。

6、使用可以一起启动多个容器docker-compose，并且compose文件可以定义共享变量。您可以使用群体服务来代替独立容器，并利用共享机密和配置。连接到同一用户定义网桥网络的容器可以有效地将所有端口彼此公开。

docker部署宿主机配置发生变化

网络冲突：Docker会使用默认的网络配置与宿主机的网络配置发生冲突，导致宿主机无法分配IP地址。

$dockerps第二台宿主机部署步骤稍微有点不同，我们需要为这台宿主机的weave路由器指定第一台宿主机的IP地址，命令如下：$sudoweavelaunch当你查看路由器状态，你会看到两个peer成员：当前宿主机和第一个宿主机。

但是配置文件为空，那么就要从头开始配置，这对于配置文件很多的话是不方便的，保留原来的配置配置文件，再在里面修改会更加方便。

编辑配置文件 /etc/docker/daemon.json ，若 daemon.json 文件不存在新建即可。重新启动docker服务 可以看到docker0 的地址变了。

最后指定使用的docker镜像，镜像名称和标签需要根据自己的情况做修改。 运行这条命令之后， service-registry-demo 的容器就启动了。访问 http：//宿主机IP：8000 ，打开注册中心的页面。

建议使用自定义网桥来控制容器之间的相互通讯，还可以自动DNS解析容器名称到ip地址。在这种模式下，Docker为容器创建独立的网络栈，保证容器内的进程使用独立的网络环境，实现容器之间、容器与宿主机之间的网络栈隔离。

Docker网络

1、使用docker0网桥，docker0的默认网段是170，网关地址为171，通过bridge模式启动的容器，进入容器日内部并使用iprouteshow指令可以看到其使用的网关就是docker0的网关地址。

2、是必须设置网络为静态ip地址。因为在安装容器docker的时候，时间很长，效果非常非常好，性能很好，功能很多，影响很大，所以是必须设置网络为静态ip地址。

3、docker并不是LXC替代品，docker底层使用了LXC来实现，LXC将linux进程沙盒化，使得进程之间相互隔离，并且能够课哦内阁制各进程的资源分配。在LXC的基础之上，docker提供了一系列更强大的功能。

4、确认Docker网络配置是否正确：可以使用命令dockernetworkls查看当前Docker网络配置情况，如果没有指定网络，则默认使用bridge网络。如果需要指定IP地址，可以使用--subnet参数来指定子网，使用--gateway参数来指定网关。

5、云计算核心技术Docker教程：Docker使用网桥网络使用docker0网桥，docker0的默认网段是170，网关地址为171，通过bridge模式启动的容器，进入容器日内部并使用iprouteshow指令可以看到其使用的网关就是docker0的网关地址。

6、两个容器之间可以互相通信的原因就是因为docker0的存在，因为它们的网卡都是桥接在docker0上，所以也就有了和另一个容器通信的桥。我们来验证一下是不是这样！这种网络连接方法我们称为Bridge，这也是docker中默认的网络模式。