Docker网络相关内容

这篇文章的主要目的是这样的，实验目标，就是安装了CentOS,然后想要通过Win10能ping通CentOS。我的系统是win10，安装了Hyper-V版的Docker。

1.安装ifconfig命令

CentOS安装后，没有ifconfig命令。

1
2
3
4

## 查找
yum search ifconfig
## 安装ifconfig
yum install net-tools.x86_64

2.windos上增加路由映射

(1) 使用 ifconfig 查看容器CentOS的ip：

(2) 可以看到Docker中的网络是以172.17.0.0为前缀的。参考文章中提到了一个Docker Quickstart Terminal 工具，启动这个工具就可以查看docker的IP,但是我没有找到这个工具。右键右小角小鲸鱼图标，然后打开setting->Resources->Network,可以看到这里有个Docker subnet网络，那就当成docker的IP进行处理试试。

(3) 然后打开win10的powershell,在window10中添加路由:

1

route add -p 172.17.0.0 mask 255.255.0.0 192.168.65.0

使用ping进行测试，结果不行。在多次增加路由和删除路由的过程中，我发现了一个奇怪的现象，有些直接返回的是请求超时，有的返回的是无法访问主机。是不是因为linux防火墙或者docker防火墙的原因呢？还有一个奇怪的地方，就是在docker的虚拟机centos中可以ping通windows主机，也可以ping通windows主机所在的网关。而反过来就不行。

(4) 尝试
在windows上使用ipconfig命令，查看到了Docker创建的虚拟网卡的ip地址是192.168.78.113，无论从windows去ping这个地址，还是从虚拟机里ping这个地址，都是可以ping通的。

然后我有尝试添加了新的路由

1
2
3
4
5
6

## 删除路由
route delete 172.17.0.0
## 查看路由
route print
## 添加路由
route -p add 172.17.0.0 MASK 255.255.255.240 192.168.78.113

(5) 继续尝试，通过参考资料，虽然界面不太一样，但是基本上都是一个样的操作，首先windows上ipconfig,查看vEthernet的ip地址;然后设置Docker的NetWork，为这个ip;最后使用route为windows添加路由。有一点不同的是，别人的vEthernet的ip地址都是10.0.75.1,而我的是192.168.78.113

(6) 我又想起来了，网上很多都是使用的Docker Toolbox安装，可以使用iptables修改toolbox启动的默认docker machine的防火墙规则，但是我使用的是Docker for Windows安装的，没有iptables这个东西。那会不是是Hyper-V的防火墙呢？
结果很不如人意，因为我的防火墙已经关闭了。

(7) 最后放弃ping的想法了。还是老老实实的的做端口映射吧。

3.端口映射

端口映射可以在调用docker run是进行指定，

1
2

## 将虚拟机的80端口映射到主机上
docker run --name nginx -d -p 8081:80 nginx

4.docker-compose网络

不设置networks，会默认的创建一个，所有的容器都会加入到这个网络中，并进行命名，所以才可以通过容器名的方式访问相关的容器。