# 創(chuàng)建帶自定義參數(shù)的bridge網(wǎng)絡(luò)
docker network create \
  --driver=bridge \
  --subnet=172.28.0.0/16 \
  --gateway=172.28.0.1 \
  --ipv6 --subnet=2001:db8:abc::/48 \
  --label env=prod \
  app-network

# 驗(yàn)證網(wǎng)絡(luò)配置
docker network inspect app-network

# 運(yùn)行數(shù)據(jù)庫(kù)容器
docker run -d \
  --name mysql-db \
  --network app-network \
  -e MYSQL_ROOT_PASSWORD=secret \
  mysql:8.0

# 運(yùn)行應(yīng)用容器
docker run -d \
  --name webapp \
  --network app-network \
  -p 8080:8080 \
  -e DB_HOST=mysql-db \
  my-webapp:latest

# 進(jìn)入應(yīng)用容器測(cè)試連接
docker exec -it webapp ping mysql-db

# 查看DNS解析記錄
docker exec webapp cat /etc/resolv.conf

# 網(wǎng)絡(luò)連通性測(cè)試
docker exec webapp nc -zv mysql-db 3306

# 為容器添加別名
docker run -d \
  --name legacy-app \
  --network app-network \
  --network-alias old-system \
  legacy-app:v2

# 使用別名訪(fǎng)問(wèn)
docker exec webapp curl http://old-system:8000

# 創(chuàng)建隔離網(wǎng)絡(luò)
docker network create \
  --internal \
  --ipam-opt com.docker.network.bridge.enable_icc=false \
  secure-network

# 容器間訪(fǎng)問(wèn)控制
docker network connect --alias db --ip 172.29.0.101 app-network mysql-db

# 前端網(wǎng)絡(luò)
docker network create frontend-net --subnet=10.10.0.0/24

# 后端網(wǎng)絡(luò)
docker network create backend-net --subnet=10.20.0.0/24

# 數(shù)據(jù)庫(kù)網(wǎng)絡(luò)
docker network create database-net --subnet=10.30.0.0/24

# 連接多個(gè)網(wǎng)絡(luò)
docker network connect frontend-net webapp
docker network connect backend-net webapp

# 查看網(wǎng)絡(luò)接口
docker exec webapp ip addr show

# 實(shí)時(shí)監(jiān)控容器網(wǎng)絡(luò)流量
docker run -it --rm --net=host nicolaka/netshoot \
  nload -t 1000 -i 1024 -o 1024 eth0

???????# 抓包分析容器通信
docker run --cap-add=NET_ADMIN --net=container:webapp \
  nicolaka/netshoot tcpdump -i eth0 port 3306 -vv

docker inspect webapp | grep NetworkMode

docker exec webapp cat /etc/resolv.conf

docker exec webapp nslookup mysql-db