Docker网络：容器间通信与外部网络连接

端口映射并不是唯一把 docker 连接到另一个容器的方法。 docker 有一个连接系统允许将多个容器连接在一起，共享连接信息。 docker 连接会创建一个父子关系，其中父容器可以看到子容器的信息。 容器命名 当我们创建一个容器的时候，docker 会自动对它进行命名。另外，我们也可以使用 –name 标识来命名容器，例如： runoob@runoob:~$ docker run -d -P --name runoob training/webapp python app.py 43780a6eabaaf14e590b6e849235c75f3012995403f97749775e38 在 Docker 容器的世界里，实现容器间的通信是构建分布式应用和服务的重要环节。通常，我们可以通过端口映射让外部世界访问容器内的服务，但这并不是唯一的方法。Docker 提供了一种更为直接的方式，即通过容器连接（Container Links）来实现容器间的内部通信。这种方式不仅简单，而且可以创建一种父子关系，使得父容器能够访问子容器的信息。 **容器命名** 当创建一个 Docker 容器时，Docker 会自动为容器生成一个唯一的名称，但用户也可以自定义。例如，使用 `--name` 参数可以指定容器的名称，如在命令 `docker run -d -P --name runoob training/webapp python app.py` 中，`runoob` 就是我们为容器设定的名称。这个名称在管理容器时非常有用，比如在 `docker ps` 命令中查看容器状态时，或者在链接容器时作为引用。 **新建网络** 除了容器连接，Docker 还提供了一个网络模型，允许容器在一个共同的网络环境中运行，从而实现通信。默认情况下，每个容器都在自己的桥接网络中，但我们可以创建自定义的网络来实现容器间的互联。例如，使用 `docker network create -d bridge test-net` 命令创建了一个名为 `test-net` 的桥接网络。`-d bridge` 参数指定了网络类型为桥接模式，这是 Docker 的默认网络类型，允许在同一台主机上的容器互相通信。 **连接容器** 创建了网络后，我们可以在启动新容器时指定要加入的网络。比如，运行 `docker run -itd --name test1 --network test-net ubuntu /bin/bash` 创建了一个名为 `test1` 的容器，并将其连接到 `test-net` 网络。接着，再运行 `docker run -itd --name test2 --network test-net ubuntu /bin/bash` 创建了 `test2` 容器，同样加入 `test-net`。这样，两个容器就在同一个网络环境中，可以直接通信。 **验证通信** 为了验证这两个容器之间的连通性，我们可以使用 `ping` 命令。如果 `test1` 或 `test2` 容器中没有预装 `ping`，则需要先通过 `apt-get update` 和 `apt install iputils-ping` 在容器内安装。之后，在 `test1` 容器中输入 `ping test2`，如果返回正常，那么就证明了它们之间已经建立了互联关系。 Docker 的网络功能强大且灵活，除了基本的桥接网络，还有 overlay 网络，适用于 Swarm 集群环境下的容器通信。此外，Docker 还支持其他网络驱动，如 macvlan，可以实现跨主机的容器通信。在实际应用中，可以根据需求选择合适的网络策略，确保容器间的通信效率和安全性。 Docker 容器间的通信不仅仅局限于端口映射，还可以利用 Docker 的网络特性创建连接，实现容器之间的直接通信。这为构建复杂的微服务架构提供了便利，让服务间的交互变得更加简单和高效。通过自定义网络和容器连接，开发者可以更好地控制和管理他们的容器化应用。