在前面的例子里我们已经用过一些网络配置的部分功能了。

这边再一起说一下。

docker可以给镜像做端口映射，基本的命令是 -P(大写)

docker run -d -P tomcat:7.0.55

当使用-P 标记时，Docker 会随机映射一个 49000~49900 的端口到内部容器开放的网络端口：

这里的22端口自动做好了映射。但这里有几个问题。1是映射的端口号随机，不好管理；在这个镜像里还有一个tomcat的服务，打开了8080端口，但是这自动映射并没有识别出来。

所以还是得要手动的配置映射内容，-p（小写的P）则可以指定要映射的端口，并且，在一个指定端口上只可以绑定一个容器。支持的格式有 ip:hostPort:containerPort | ip::containerPort | hostPort:containerPort 。

docker run -d -p 80:8080 tomcat:7.0.55   //本地的80端口到容器的8080端口（所有地址）
docker run -d -p 127.0.0.1::8080/udp tomcat:7.0.55 //127地址的随机端口到容器的8080端口(UDP协议)

可以通过port指令查看内部端口的映射信息：

docker port 83b1e0 8080

多个端口映射可以用多个-p

docker run -d -p 80:8080 -p 22:22 tomcat:7.0.55

当Docker启动时，会自动在主机上创建一个 docker0 虚拟网桥，实际上是Linux的一个bridge，可以理解为一个软件交换机。它会在挂载到它的网口之间进行转发。同时，Docker随机分配一个本地未占用的私有网段（在RFC1918中定义）中的一个地址给 docker0 接口。比如典型的 172.17.42.1 ，掩码为 255.255.0.0 。此后启动的容器内的网口也会自动分配一个同一网段（ 172.17.0.0/16 ）的地址。

当创建一个Docker容器的时候，同时会创建了一对 veth pair 接口（当数据包发送到一个接口时，另外一个接口也可以收到相同的数据包）。这对接口一端在容器内，即 eth0 ；另一端在本地并被挂载到 docker0 网桥，名称以 veth 开头（例如 vethAQI 2QT ）。通过这种方式，主机可以跟容器通信，容器之间也可以相互通信。Docker就创建了在主机和所有容器之间一个虚拟共享网络。

Docker学习---网络相关