9、深入探讨Docker自定义网络与手动容器组网

深入探讨Docker自定义网络与手动容器组网

1. 用户自定义网络的内部模式

用户自定义网络支持内部模式，使用--internal标志创建网络时，可防止连接到该网络的容器与外部网络通信。

1.1 准备工作

• 需使用至少Docker 1.9版本，示例中使用的是Docker 1.12版本。
• 要熟悉当前的网络布局，且假设每个Docker主机处于原生配置。

1.2 创建内部自定义网桥

创建内部自定义网桥，可使用以下命令：

user@docker2:~$ docker network create --internal \ -o com.docker.network.bridge.name=mybridge1 myinternalbridge aa990a5436fb2b01f92ffc4d47c5f76c94f3c239f6e9005081ff5c5ecdc4059a

查看网桥的IP信息：

user@docker2:~$ ip addr show dev mybridge1 13: mybridge1: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default link/ether 02:42:b5:c7:0e:63 brd ff:ff: