在单机环境中：宿主机上的Docker Daemon启动时会为宿主机创建一块名为docker0的虚拟网卡，在Docker初始化时系统会分配一个IP地址绑定在这个网卡上。如

docker0的角色就是一个宿主机与容器间的网桥，作为一个二层交换机，负责数据包的转发。

当使用docker创建一个容器时，如果使用了bridge模式，docker会创建一个vet对，一端绑定到docker0上，而另一端则作为容器的eth0虚拟网卡，比如docker容器中的网卡情况如下：

简述为：宿主机的docker0和容器的eth0 过程： 运行容器设置端口映射实际上是docker会通过iptables创建一条nat规则。 数据包发送到宿主机的端口，该端口将数据包转发到docker0网关，docker0网关将通过广播的方式找到对应ip的容器，将数据包转发到该容器的端口上。 docker要跟外部的网络进行通信，也是通过docker0和iptables的nat进行转发。

问题1：容器内可以使用curl -X GET “http://127.0.0.1:80/api/v1/items” 访问，在宿主机中不可以访问？ 分析： 首先确定了web服务是启动的，因为在容器中是可以访问的。 宿主机不可以访问说明容器和宿主机是无法通信的。 那宿主机和容器怎么通信呢？ 网络模式选择桥接模式，然后进行端口映射，这样通过宿主机的端口就可以访问到容器的端口了。 然后发现我的问题： web服务在容器中运行的端口是80（默认运行的端口，我在程序中没有指定），然后我暴露容器的接口是8080，所以我访问8080是访问不到web服务的。

解决办法：

容器内部可以通过curl -X GET “http://127.0.0.1:80/api/v1/items” 这样在宿主机可以通过暴露的端口 curl -X GET “http://127.0.0.1:8064/api/v1/items” 远程主机可以通过宿主主机的ip地址来访问，如 curl -X GET “http://10.67.43.10:8064/api/v1/items”

方法一： 创建一个网络，然后两个容器运行的时候都接入这个网络，然后容器之间就可以互相通信了。 参考网址：菜鸟教程 方法二： 通过docker run --link参数实现连接 举个例子： 需求：web容器能够访问db数据库容器 步骤1：实例化数据库容器 docker run -d --name db training/postgres 步骤2：实例化web容器连接到数据库容器 docker run -d -P --name web --link db:db training/webapp python app.y 步骤3：测试 在web容器中，ping db，看是否ping通 或者查看配置文件： cat /etc/hosts 在web容器中查看hosts是否有db 参考：Dock人技术从入门到精通第75页

背景：一个完整的项目通常需要多个容器互相配合，如一个web容器，会需要后端的数据库服务容器，前台的负载均衡容器。 编写docker-compose.yml

详细配置指令见菜鸟教程

举个例子： 一个Python的web应用：django的web容器配合redis容器进行通信 1、实例化redis容器 如： $ docker pull redis $ docker run -d --name=redis -p 6379 redis

2、实例化Django容器连接到redis容器 $ docker run -it --name=app -p 8080:8000 -v /code:/usr/src/app --link=redis:db django bash 参数说明： -v /code:/usr/src/app 表示把宿主机上的/code目录挂载到容器内的/usr/src/app目录，可以通过直接管理宿主机上的挂载目录来管理容器内部的挂载目录。 –link=redis:db 表示把redis容器以db别名与该容器建立关系，在该容器内以db作为主机名表示了redis容器的主机地址。

3、测试Django容器是否连接到redis容器 ping db

参考地址：https://zhuanlan.zhihu.com/p/26418829