容器访问主机代理网络
1、Docker容器运行的时候有 host bridge 三种网络可供配置默认是 bridge ，即桥接网络，以桥接模式连接到宿主机 host 是宿主网络，即与宿主机共用网络 则表示无网络，容器将无法联网当容器使用 host 网络时，容器与宿主共用网络，这样就能在容器中访问宿主机网络，那么容器的 localh。
2、为了实现nginx能打开website，website能访问redis和mysql，我们只需要把所有容器的网络都设为和宿主机同处一个网络就行了 当 docker 容器使用 host 连接方式的时候，容器与宿主共用网络，这样就能从容器中访问宿主网络了 容器中的 localhost 就等于宿主的 localhost 了在 docker 命令中使用 network hos。
3、1Host模式Host 模式并没有为容器创建一个隔离的网络环境该模式下的Docker 容器会和Host宿主机共享同一个网络namespace， Docker Container可以和宿主机一样，使用宿主机的eth0，实现和外界的通信Host模式特点包括容器没有隔离的 network namespace 容器的 IP 地址同 Docker host 的 IP 地址 注。
4、1，环境变量方式在运行Docker容器时，可以通过设置环境变量来指定SOCKS5代理例如，假设你使用的容器是基于Alpine Linux的，并且你已经有一个SOCKS5代理服务器运行在socks5proxyhost主机的1080端口上你可以运行容器如下docker run e。
5、那两台机器之前要通信是要遵循OSI网络模型和以太网协议的 我们管叫做容器2 我们管叫做容器3 比如我们现在是从容器2上curl 容器3，那么容器2也必须按照以太网协议将数据包封装好，如下 那现在的问题是容器3的mac地址是多少？ 容器2会先查自己的本地缓存，如果之前没有访问过，那么缓存中也没。
6、可以想到这样一种网络方案，因为 veth1 和 veth2 是连通的，所以 veth1 的数据是可以传递到 veth2 的，那么此时如果 veth2 的数据能传递给 eth0，借助 eth0 的外网访问能力，就能实现 veth1 的外网访问省略容器创建和链接命名空间，分别为容器中的网卡 veth1 和主机网卡 veth2 配置ip 可以看到。
7、单个Docker容器是默认地与其他容器和外部网络隔离的Docker提供了bridge接口，名为docker0，这其实是在Docker Engine安装时就建立好的它通过Docker的bridge接口可以让容器间以及容器和主机之间进行通信我们可以通过下面的命令来查看一个位于Docker宿主机上的Docker bridge代码如下ifconfig docker0你可以。
8、容器设置为host网络模式，是复用了主机网络来运行容器，直接访问主机 IP 就可以了。
9、1使用docker0网桥，docker0的默认网段是170，网关地址为171，通过bridge模式启动的容器，进入容器日内部并使用iprouteshow指令可以看到其使用的网关就是docker0的网关地址2建议使用自定义网桥来控制容器之间的相互通讯，还可以自动DNS解析容器名称到ip地址3在这种模式下，Docker为容器创建独立的网络。
10、3网络和存储管理容器服务提供了网络和存储管理功能，可以为容器分配独立的网络地址和存储卷这样，容器之间可以通过网络通信，并且可以持久化地存储和访问数据4监控和日志容器服务提供了监控和日志功能，可以实时监测容器的运行状态和性能指标，并记录容器的日志信息这有助于用户了解应用程序的健康。
11、2确保主机的防火墙或安全组没有禁止对应端口的访问可以暂时关闭防火墙或安全组，尝试访问容器的服务，如果可以连接，说明是防火墙或安全组的问题，应该配置允许对应端口的访问3确保主机和容器都连接到同一个网络中可以使用dockernetworkls命令查看容器网络列表，如果主机和容器分别连接到不同的网络。
12、在容器中运行的网络应用，需要让外部可以访问这些应用，我们可以通过 参数来指定端口映射使用命令运行nginx，就可以访问nginx。
13、1Bridge模式桥接网络适用于在单主机的相对较小网络环境中使用，但是却不适合于需要庞大网络环境的情况2Host模式一个容器将与宿主机共享网络命名空间，也就是说该容器将与宿主机共用网络接口3None模式在模式下，容器将没有网络接口，无法连接到任何网络容器服务CSK的介绍及特点 1。
14、2docker0广播arp寻找b容器对应的地址 3b容器的veth收到广播并回复docker0自己就是目标 4a容器与b容器建立连接并实现通信 容器与外网通讯 1veth数据流到docker0网桥 2docker0网桥流量流向eth0 3eth0流量流向对应的目标 只要是eth0可以访问到的，容器就可以访问到 直接使用宿主机的网络。
15、当在容器1里访问容器2的地址，这个时候目的IP地址会匹配到容器1的第二条路由规则，这条路由规则的Gateway是0000，意味着这是一条直连规则，也就是说凡是匹配到这个路由规则的请求，会直接通过eth0网卡，通过二层网络发往目的主机而要通过二层网络到达容器2，就需要对应的MAC地址。
