安装Docker时，它会自动创建三个网络，bridge（创建容器默认连接到此网络）、 none 、host
首先，要实现网络通信，机器需要至少一个网络接口（物理接口或虚拟接口）来收发数据包；此外，如果不同子网之间要进行通信，需要路由机制。
Docker 中的网络接口默认都是虚拟的接口。虚拟接口的优势之一是转发效率较高。 Linux 通过在内核中进行数据复制来实现虚拟接口之间的数据转发，发送接口的发送缓存中的数据包被直接复制到接收接口的接收缓存中。对于本地系统和容器内系统看来就像是一个正常的以太网卡，只是它不需要真正同外部网络设备通信，速度要快很多。
Docker 容器网络就利用了这项技术。它在本地主机和容器内分别创建一个虚拟接口，并让它们彼此连通（这样的一对接口叫做 veth pair）。
创建网络参数
Docker 创建一个容器的时候，会执行如下 *** 作：
完成这些之后，容器就可以使用 eth0 虚拟网卡来连接其他容器和其他网络。
可以在 docker run 的时候通过 --net 参数来指定容器的网络配置，有4个可选值：
当你安装Docker时，它会自动创建三个网络。你可以使用以下docker network ls命令列出这些网络：
Docker内置这三个网络，运行容器时，你可以使用该–network标志来指定容器应连接到哪些网络。
bridge网络代表docker0所有Docker安装中存在的网络。除非你使用该docker run --network=选项指定，否则Docker守护程序默认将容器连接到此网络。
我们在使用docker run创建Docker容器时，可以用 --net 选项指定容器的网络模式，Docker可以有以下4种网络模式：
Docker 容器默认使用 bridge 模式的网络。其特点如下：
Host 模式并没有为容器创建一个隔离的网络环境。而之所以称之为host模式，是因为该模式下的 Docker 容器会和 host 宿主机共享同一个网络 namespace，故 Docker Container可以和宿主机一样，使用宿主机的eth0，实现和外界的通信。换言之，Docker Container的 IP 地址即为宿主机 eth0 的 IP 地址。其特点包括：
Container 网络模式是 Docker 中一种较为特别的网络的模式。处于这个模式下的 Docker 容器会共享其他容器的网络环境，因此，至少这两个容器之间不存在网络隔离，而这两个容器又与宿主机以及除此之外其他的容器存在网络隔离。
网络模式为 none，即不为 Docker 容器构造任何网络环境。一旦Docker 容器采用了none 网络模式，那么容器内部就只能使用loopback网络设备，不会再有其他的网络资源。Docker Container的none网络模式意味着不给该容器创建任何网络环境，容器只能使用127.0.0.1的本机网络。
自定义网络模式,docker提供了三种自定义网络驱动：
bridge驱动类似默认的bridge网络模式，但增加了一些新的功能，overlay和macvlan是用于创建跨主机网络。
建议使用自定义网桥来控制容器之间的相互通讯，还可以自动DNS解析容器名称到ip地址。Docker提供了创建这些网络的默认网络驱动程序，你可以创建一个新的Bridge网络，Overlay或Macvlan网络，你可以创建一个网络插件或远程网络进行完善的自定义和控制。
你可以根据需要创建任意数量的网络，并且可以在任何给定的时间将容器连接到这些网络中的零个或多个网络。此外，您可以连接并断开网络中的容器，而无需重新启动容器，当容器连接到多个网络时，其外部连接通过第一个非内部网络以词法顺序提供。
接下来介绍Docker的内置网络驱动程序。
使用自定义网络启动容器
自定义网络好处：
参考：
https://blog.51cto.com/u_13362895/2130375
https://blog.csdn.net/meltsnow/article/details/94490994
https://blog.csdn.net/weixin_41842682/article/details/90417959
运行容器
sudo docker run -it -v /home/lcj/test_docker:/home/lcj/test_docker tensorflow/tensorflow:1.13.1-gpu-py3
参数：
-d 后台运行并返回容器ID，如 -itd
-e 设置环境变量，如 -e NVIDIA_VISIBLE_DEVICE=0 使用编号为 0 的GPU
-i 打开 STDIN，用于控制台交互，通常跟 -t 一起使用
--net 容器网络设置，如 --net my_network，或者 --net=contianer:NAME_or_ID，使用其他容器的网络，共享 IP 和 PORT 等资源
--restart 指定容器停止后的启动的策略，如 --restart=always
--runtime=nvidia 使用 nvidia 模式运行，跟 -e 一起使用，可以在容器里使用 GPU
-t 为容器重新分配一个伪输入终端，通常与 -i 一起使用
-v 给容器挂载存储卷，挂载到容器的某个目录，如 -v /home/lcj/test_docker:/home/lcj/test_docker
-w 指定容器的工作目录
停止容器
docker stop 容器ID
或者 docker stop `docker ps -a -q` 停止所有容器
重启容器
docker restart 容器ID
进入一个运行中的容器
docker attach 容器ID
保存容器
docker save myimage | bzip2 -9 -c >/home/lcj/save.tar.bz2
加载容器
bzip2 -d -c </home/lcj/save.tar.bz2 | docker load
杀掉运行中的容器
docker kill -s KILL 容器ID
-s：向容器中发送一个信号
docker rm 命令
参数：
-f ：通过 SIGKILL 强制删除一个容器，如 docker rm -f a
-l：移除容器间的网络连接，而非容器本身，如 docker rm -l b，其中 b 为连接名，而非容器名
-v：删除与容器关联的卷
docker create ：创建一个容器但不运行它，语法同 docker run
docker ps
-a：显示所有的容器，包括未运行的
-f：根据条件过滤显示的内容
-l：显示最近创建的容器
-n：列出最近创建的 n 个容器
-q：静默模式，只显示容器 ID
列出所有创建的容器 ID
docker ps -a -q
停止所有容器 ID
docker stop `docker ps -a -q`
获取容器/镜像的元数据
docker inspect 容器/镜像名
docker top ：查看容器中的进程信息
docker top a（a 是容器）
docker attach ：链接到正在运行的容器(该容器必须正在运行)
docker attach a （a 是容器）
docker events ：从服务器获取实时事件
-f：根据条件过滤事件
--since：从指定的时间戳后显示所有的事件
--until：流水时间显示到指定的时间为止
显示docker 2016年7月1日后的所有事件
docker events -since="1467302400"
显示docker 镜像为mysql:5.6 2016年7月1日后的相关事件
docker events -f "image"="mysql:5.6" --since="1467302400"
备注：如果指定的时间是到秒级的，需要将时间转成时间戳。如果时间为日期的话，可以直接使用，如--since="2016-07-01"
docker export ：将文件系统作为一个 tar 压缩文件导出到 STDOUT
docker port ：列出指定的容器端口的映射，或者查找将 PRIVATE_PORT NAT 到面向公众的端口
docker port a（a 为容器名）
docker commit ： 从容器创建一个新的镜像
-a：提交的镜像作者
-c：使用 Dockerfile 文件来创建镜像
-m：提交时说明的文字
-p：在 commit 时暂停容器
docker commit -a 'lcj' -m 'has update' 容器 ID 镜像名
docker cp ：用于容器与主机之间的数据拷贝
将主机的 test_docker 目录拷贝到容器 /home/lcj 目录下
docker cp /home/lcj/test_docker 容器 ID:/home/lcj/
将容器 /home/lcj 目录拷贝到主机的 test_docker 目录下
docker cp 容器 ID:/home/lcj/ /home/lcj/test_docker
docker login/logout ：登录或退出一个 Docker 镜像仓库，如果未指定镜像仓库地址，则默认为 官方 Docker Hub
docker login -u 用户名 -p 密码
docker logout
docker pull ：从镜像仓库中拉取或者更新指定镜像
docker pull java
docker push ：将本地的镜像上传到镜像仓库，需先登录到镜像仓库
docker push myapache:v1
docker search ：从 Docker Hub 查找镜像
--automated，只列出 automated build（自动生成） 类型的镜像
--no-trunc，显示完整的镜像描述
-s：列出收藏数不少于指定值的镜像
从Docker Hub查找所有镜像名包含java，并且收藏数大于10的镜像
docker search -s 10 java
docker images ：列出本地所有的镜像
-a：列出本地所有的镜像(含中间映像层，默认情况下，过滤中间映像层)
-q：只显示镜像 ID
docker images 或 docker images ubuntu，列出本地所有镜像或本地仓库名为 ubuntu 的所有的镜像
docker rmi ：删除一个或多个镜像
-f：强制移除
--no_prune：不移除该镜像的过程镜像，默认移除
强制删除本地镜像w3cschool/ubuntu:v4
docker rmi -f w3cschool/ubuntu:v4
docker tag ：标记本地镜像，将其归入到某一个仓库
将镜像ubuntu:15.10标记为 w3cschool/ubuntu:v3 镜像
docker tag ubuntu:15.10 w3cschool/ubuntu:v3
docker build：使用 Dockerfile 文件创建镜像
使用当前目录的Dockerfile创建镜像
docker build -t w3cscholl/ubuntu:v3 . （不要漏掉最后的 . 符号）
使用URL github.com/creack/docker-firefox 的 Dockerfile 创建镜像
docker build github.com/creack/docker-firefox
docker history ：查看指定镜像的创建历史
docker save ：将指定镜像保存成 tar 压缩文件
-o：输出到文件
docker save -o my_ubuntu_v3.tar w3cschool/ubuntu:v3
docker import：从压缩文件中创建镜像
-c：应用 docker 指令创建镜像
-m：提交时的说明文字
从镜像归档文件my_ubuntu_v3.tar创建镜像，命名为w3cschool/ubuntu:v4
docker import my_buntu_v3.tar w3cschool/ubuntu:v4
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）