查看當(dāng)前機器上docker的網(wǎng)絡(luò)

這條命令會列舉出當(dāng)前機器上有哪些網(wǎng)絡(luò)。其實test1 就是連接到bridge這個網(wǎng)絡(luò)上的。

查看bridge的網(wǎng)絡(luò)詳細信息

在結(jié)果中找到 Containers 這一項。

說明這個test1 這個容器是連接到bridge網(wǎng)絡(luò)上的。

查看當(dāng)前機器的網(wǎng)路

我們可以找到這兩條，docker0 與 veth01f8da0(可能是不一樣的，但都是veth開頭, veth是 virtual ethernet)

docker0是一個本機的network namespace,而 busybox有自己的 network namespace veth01f8da0@if21,它是連接到docker0上的。那么 test1 是如何連接的呢？首先查看 它的網(wǎng)絡(luò)

其中有這一條

其中eth0@if22 和 外面的 veth01f8da0@if21 是一對 veth,然后連接到docker0的網(wǎng)橋上。

那我們驗證一下是否是這樣。首先安裝一個工具。

運行命令

我們可以看到當(dāng)前機器內(nèi)只有一個 linux bridge。這里有一個接口 interfaces，不難發(fā)現(xiàn)它的名稱和之前本機網(wǎng)絡(luò)中的 22: veth01f8da0@if21是一樣的。所以這個接口是連接到docker0的bridge上的。

再創(chuàng)建一個test2容器

查看本機的bridge情況。

這個bridge就是通過docker network ls命令獲取的。

我們可以看到test2容器已經(jīng)在這個bridge內(nèi)了。

本機查看網(wǎng)絡(luò)

我們發(fā)現(xiàn)又多了一個vethb9d5db9。這是因為我們創(chuàng)建了test2，則必須在主機上再生成一個veth才能連接到docker0上，到這里我們應(yīng)該可以看出。

為了使容器在主機間通訊，則必須需要有兩個veth，而成對的虛擬接口被叫做“peers”，它被鏈接到主機內(nèi)核的內(nèi)部，因此（數(shù)據(jù)）包能在他們之間傳輸。

再次查看本機的網(wǎng)橋情況

可以看到docker0已經(jīng)連接了兩個veth接口。

此時拓撲圖是什么樣的？

圖中綠色的方塊就是 veth，成對的veth才能連接到docker0。這很像我們現(xiàn)實中的網(wǎng)絡(luò)，就好比 兩個人兩臺電腦連接到了同一臺路由器上，路由器為這兩臺電腦分配了兩個ip。但是此時 test1和test2只是組成了局域網(wǎng)，并不能訪問互聯(lián)網(wǎng)。