docker 安裝后, 會自動在系統(tǒng)做一個網(wǎng)橋配置 docker0 . 其容器都會分配到此網(wǎng)橋配置下的獨立, 私有 IP 地址.

如果你要自己配置橋接, 也可以把 docker0 刪除掉. docker run 的時候使用參數(shù) -b 指定你自己配置的網(wǎng)橋.

docker 容器的網(wǎng)絡(luò), 是相對于實體機的私有網(wǎng)絡(luò). 在網(wǎng)橋配置下, 只要知道 IP 地址, 各容器, 及實體機本身都可以自由通信.

但是在實體機的網(wǎng)卡網(wǎng)絡(luò)下, docker 容器就不可見了. 要讓容器被外界訪問到, 最簡單的一個方法就是直接做端口映射, 把容器的端口和實體機端口成對連通. docker run 的時候使用 -p 參數(shù)就可以指定一對端口映射:

docker run -d -p 5000:22 -p 18888:8888 zys:common

上面的命令, 在啟動容器時, 指定的端口映射表示實體機 5000 端口映射到容器 22 端口, 同時 18888 端口映射到容器 8888 端口. 這樣做之后, 就可以通過實體機的 5000 端口 ssh 登錄到容器了:

ssh root@localhost -p5000
ssh root@realip -p5000

docker run 時還有其它參數(shù)可用到控制容器的網(wǎng)絡(luò)配置:

-p

端口映射

-h

設(shè)置主機名, 這個主機名是僅容器自己可見的.

--link=CONTAINER_NAME:ALIAS

把另一個容器的地址配置成一個 ALIAS 主機名.

--dns

配置 DNS 服務(wù)器.