1、自定義網絡實現容器互聯

四類網絡模式，使用docker network ls查看docker網絡模式

–net=bridge 這個是默認值，連接到默認的網橋。

–net=host 告訴 Docker 不要將容器網絡放到隔離的名字空間中，即不要容器化容器內的網絡。此時容器使用本地主機的網絡，它擁有完全的本地主機接口訪問權限。容器進程可以跟主機其它 root 進程一樣可以打開低范圍的端口，可以訪問本地網絡服務比如 D-bus，還可以讓容器做一些影響整個主機系統的事情，比如重啟主機。因此使用這個選項的時候要非常小心。如果進一步的使用 --privileged=true，容器會被允許直接配置主機的網絡堆棧。

–net=container:NAME_or_ID 讓 Docker 將新建容器的進程放到一個已存在容器的網絡棧中，新容器進程有自己的文件系統、進程列表和資源限制，但會和已存在的容器共享 IP 地址和端口等網絡資源，兩者進程可以直接通過 lo 環回接口通信。

–net=none 讓 Docker 將新容器放到隔離的網絡棧中，但是不進行網絡配置。之后，用戶可以自己進行配置。

自定義網絡

# --driver bridge 橋接模式
# --subnet 192.168.0.0/16 子網絡網段
# --gateway 192.168.0.1 網關
# mynet 網絡名
docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet

查看自定義的網絡信息：

docker network inspect mynet

在自定義的網路中創建容器

docker run -d -P --name tomcat01-net-01 --net mynet tomcat
docker run -d -P --name tomcat01-net-02 --net mynet tomcat

再次查看自定義的網絡信息：發現新創建的兩個容器添加進網絡中了。

使用容器名互相進行ping測試

tomcat01-net-01 ping tomcat01-net-02：

tomcat01-net-02ping tomcat01-net-01：

現在不使用 --link 容器間也可以互相 ping 通了，容器間可以互相通信。

2、網絡連通

需求分析圖

創建tomcat01和tomcat02兩個容器：

docker run -d -P --name tomcat01 tomcat
docker run -d -P --name tomcat02 tomcat

很明顯，直接ping通是不可能的，需要先把tomcat01容器和mynet網絡連通。

docker network connect

docker network connect 命令是用于將 docker 容器連接到某個網絡中，可以使用容器名或者容器ID。

用法：

docker network connect [OPTIONS] NETWORK CONTAINER

把tomcat01容器連接到mynet網絡上：

docker network connect mynet tomcat01

查看mynet的網絡信息：docker inspect mynet

tomcat01已經連接到mynet網絡上，像tomcat01-net-tomcat01和tomcat01-net-tomcat02一樣。

此時，tomcat01已經和mynet網絡中的兩個容器連接起來，因為這三個容器處于同一網絡中，當然可以互相通信：

一個容器兩個網絡：

查看tomcat01的元數據：docker inspect tomcat01

tomcat01連接到自定義的mynet網絡后，就有兩個網絡了。