网络配置

https://yeasy.gitbook.io/docker_practice/advanced_network/quick_guide

Docker容器间网络互联原理，讲不明白算我输.... - 赐我白日梦 - 博客园

在 Docker 启动时，会自动在主机上创建一个docker0的虚拟网桥，实际是 Linux 的一个bridge，可以理解为一个交换机。它会将挂载到它的网口之间进行转发。

同时，Docker 随机分配一个本地未占用的私有网断中的一个地址给docker0接口，比如典型的172.17.42.1，掩码为255.255.0.0。此后启动的容器内的网口也会自动分配一个同一个网段（172.17.0.0./16）的地址。

当创建一个 Docker 容器的时候，同时会创建一对veth pair接口（当数据包发送到一个接口时，另外一个接口也可以收到相同的数据包）。这对接口一端在容器内，即etho；另一端在本地被挂在到docker0网桥，名称以veth开头（例如vethAQI2QT）。通过这种方式，主机可以跟容器通信，容器之间也可以相互通信。Docker 间创建了在主机和所有容器之间一个虚拟共享网络。