前沿：

        docker 啟動容器後，如何對外服務？   希望大家看了這篇文章後有些幫助。 

docker的有關網路問題沒怎麼搞清楚，請教了下鄧磊同學，感謝 ！

Docker生成的容器，一般會給你生成一個ip地址，這個ip地址是和docker0的地址是一個ip段的。

通過ip a命令 ，咱們可以看到docker0的ip和子網的範圍 。 大家會發現除了docker0 還有一個vethc 數字的網絡卡，這個也算是虛擬網絡卡綁在橋接上的。

我們建立一個容器，並且暴露22埠。 這個22埠的意思是對外暴露了22埠，系統會從49000-49900埠範圍內給你分配一個埠。

docker run 指明埠有兩種的方式，一種是-P ，他是識別容器裡的dockerfile宣告的埠關係。 還有一個是-p 這個是小屁屁，他就可以直白點了。  比如 -p  6379，是對外暴露了6379。   6379:6379 是外面是6379，裡面也是6379 。

[email protected]:~# docker run -d  -p 22 --name="redis_test" rastasheep/ubuntu-sshd 

ed7887b93aa452323ee96339d889bebc36ad25a479c660ba89e97d2c5869f105

[email protected]:~# 

[email protected]:~# docker ps -a

CONTAINER ID        IMAGE                           COMMAND             CREATED             STATUS              PORTS                   NAMES

ed7887b93aa4        rastasheep/ubuntu-sshd:latest   /usr/sbin/sshd -D   7 seconds ago       Up 7 seconds        0.0.0.0:49153->22/tcp   redis_test          

[email protected]:~# 

原來我以為docker是寫了一個socker做了埠的對映功能，看文件才知道，他就是呼叫了一個 iptable的埠對映。 

iptables -t nat -L

有主機的ip，和容器的ip，那你還怕啥 ！  想對映什麼，自己對映。

docker之間的容器預設是互通的，也就是兩個容器可以互相的通訊。 如果想控制容器之間的通訊，可以利用 docker  的 --icc 屬性控制。

好了，我們在說下橋接的方式。 如果你覺得麻煩，每次都需要做埠的對映，或者是修改對映，那你可以考慮下用橋接網絡卡的模式。 貌似一些論壇上的牛人不太推薦用橋接，估計是為了安全的問題。  畢竟nat的話，對外是安全的，對外的服務也只是暴露出埠而已。  而橋接的話，會暴露ip出去。 

暫停docker服務

sudo service docker stop

用ip命令使docker0網絡卡down掉

sudo ip link set dev docker0 down

刪除網絡卡

sudo brctl delbr docker0

建立一個網絡卡 名字是bridge0

sudo brctl addbr bridge0

ip地址和子網

ip addr add 192.168.5.1/24 dev bridge0

啟動橋接網絡卡

sudo ip link set dev bridge0 up

寫入配置

echo 'DOCKER_OPTS="-b=bridge0"' >> /etc/default/docker

sudo service docker start

這樣的橋接方式有個問題就是，他的ip是docker自己檢測搞給你的，貌似不是dhcp獲取空閒的，然後賦予給容器的。我昨天再次做測試的時候，有一個ip被佔用的，但是他還是分噴給了一個被佔用的ip地址。 這樣的話就衝突了。 如果ip端和公司內部或者是線上重疊的話，可能會造成ip地址的衝突。 橋接後遇到ip地址衝突是個人結論 ，也可能是我這邊環境導致的這類問題！