这篇 Docker 网络原理深入浅出，你彻底爱上它了吗？

本文共计2365个文字，预计阅读时间需要10分钟。

Docker 网络原理：容器是相对独立的运行环境，相当于一个迷你型的 Linux 系统。外部无法直接访问容器，那么容器是如何实现网络通信的呢？这里我们先了解下 Linux 的 veth pair。veth pair 是成对出现的虚拟网络接口，它们之间可以相互通信，就像一对虚拟的网线。

Docker 网络原理

容器是相对独立的环境，相当于一个小型的 Linux 系统，外界无法直接访问，那他是怎么做的呢，这里我们先了解下 Linux veth pair。

1\. Linux veth pair

veth pair 是成对出现的一种虚拟网络设备接口，一端连着网络协议栈，一端彼此相连。如下图所示：

veth pair将两个网络veth0和veth1连通。

2\. 理解Docker0

我们先查看本地ip

这里我们分析可得，有三个网络：

lo 127.0.0.1 # 本机回环地址
eth0 172.31.179.120 # 阿里云的私有IP（如果你是虚拟机就是虚拟机的ip）
docker0 172.17.0.1 # docker网桥

lo和eth0在我们的虚拟机启动的时候就会创建，但是docker0在我们安装了docker的时候就会创建。docker0用来和虚拟机之间通信。

问题：Docker 是如何处理容器网络访问的？我们先启动一个 tomcat 容器来说明。