1、随着dockerswarm集群的推广，docker也有了自家的跨主机通信网络驱动，名叫overlay，overlay网络模型是swarm集群容器间通信的载体，将服务加入到同一个网段上的overlay网络上，服务与服务之间就能够通信。
2、首先一个名ingress的overlay网络被创建，这样在你没有指定网络的情况下你的集群中的services（你可以理解为一个container，实际上它为多个重复的container，是集群中的一个概念）会自动连接到这个网络。
3、bridge驱动类似默认的bridge网络模式，但增加了一些新的功能，overlay和macvlan是用于创建跨主机网络。建议使用自定义网桥来控制容器之间的相互通讯，还可以自动DNS解析容器名称到ip地址。
4、OverlayUnderlay曾经的容器网络随着容器技术的进步与发展。下面两种模式的网络方案经消失。
5、而是共享宿主机的网络配置，并且容器不会分配自己的ip地址由于不需要端口映射，host网络的性能较高.–-network=none无网络，容器将无法联网。
云计算核心技术Docker教程：Docker使用网桥网络使用docker0网桥，docker0的默认网段是170，网关地址为171，通过bridge模式启动的容器，进入容器日内部并使用iprouteshow指令可以看到其使用的网关就是docker0的网关地址。
用户定义的桥接网络是使用创建和配置的dockernetworkcreate。如果不同的应用程序组具有不同的网络要求，则可以在创建时分别配置每个用户定义的网桥。默认网桥网络上的（版权限制，暂不提供下载）容器共享环境变量。docker就是类似的理念。
按照菜鸟的步骤，使用yum安装即可。常用指令如下图，直白用法点我，官方介绍点击我备注：RUN命令在image文件的构建阶段执行，执行结果都会打包进入image文件；CMD命令则是在容器启动后执行。
sudodockerrun-itd--name=client1client_img/bin/bash进容器里看一下：代码如下：sudodockerattachclient1如果你看不见shell命令提示符，可以使用方向键的向上箭头。
注意：Dockerfile的指令每执行一次都会在docker上新建一层。所以过多无意义的层，会造成镜像膨胀过大。所以可以以&&符号连接命令，这样执行后，只会创建1层镜像。
事实上这种性能测试（不管是KVM还是Docker）是跑在OpenStack下，这表明了KVM和Docker可以共存。当使用OpenStack去管理Docker情况下，Docker和OpenStack的争论是没有意义的。
正确看待OpenStack、KVM、Docker的方式应该是：OpenStack用于管理整个数据中心，KVM和Docker作为相应的补充，KVM用于多租户的计算资源管理，DockerContainer用于应用程序的打包部署。
开源云计算技术有OpenStack、Docker容器。
docker和ansible来部署安装openstack，docker的好处就是轻量，管理起来方便。
我们首先使用dockernetwork创建一个新的docker网络-d指定docker的网络模型，有bridge、overlay，然后overlay网络模型使用的是Swarmmode。
桥接网络适用于在同一Docker守护程序主机上运行的容器。为了在不同Docker守护程序主机上运行的容器之间进行通信，您可以在OS级别管理路由，也可以使用覆盖网络。
云计算核心技术Docker教程：Docker使用网桥网络使用docker0网桥，docker0的默认网段是170，网关地址为171，通过bridge模式启动的容器，进入容器日内部并使用iprouteshow指令可以看到其使用的网关就是docker0的网关地址。
云计算就好比大货轮。docker就是集装箱。要理解Docker，首先得体会百万程序员经常遇到的横跨开发、测试和运维的MatrixfromHell问题，即开发人员、测试人员和运维人员分别从零开始搭建应用程序开发环境和运行时环境的问题。
Exec加点料-简单的操作不能满足我们对他的好奇...-我们运行一下dockerexec-ti61fps-ef-发现只有3个进程，进程1是CMD命令启动的脚本；进程2是脚本启动的程序；进程3是我们运行ps-ef的进程。
使用exec将替换父进程，而不是运行两个进程。这对于Docker来说很重要，因为信号被正确地代理。例如，如果Redis在没有执行任务的情况下启动，则停靠码头停止后不会收到SIGTERM，并且不会有机会彻底关闭。
dockerexec识别不到容器内文件的原因可能如下。docker部署的项目，获取文件只能从容器中获取，而这个容器也有点像系统（虚拟机），只不过是docker管理的。如果需要访问外界的文件，我们可以搭载数据卷到容器中。
dockerexec报错是因为/bin/bash文件不存在，可以尝试/bin/sh等。查看宿主机/mnt/data/web/nginx.conf.d目录下有没有nginx.conf文件。
sudodockerexec-it[containerID]/bin/bash交互模式中，使用ctrl+p+q退出交互保持运行，使用exit命令退出并停止容器。启动停止的容器（还是运行之前给定的命令）。删除指定的容器。--force选项可以强制性删除运行的容器。
Docker中我们一般会有两种执行命令的方式，一种是直接进入容器的命令行，在终端执行并查看结果，一种是在后台执行，并不会在终端查看结果。
散热方面。路由器运行的过程中会发出很大的热量，如果这些热量得不到及时的散发，就很容易造成路由器的死机。负荷方面。一台普通的路由器定位就是SOHO型的，不可能像大型企业里的Cisco路由器那样强的处理能力。
移动光猫本身质量的问题。是移动光猫本身质量的问题，导致出现这样的不定时断网现象，这个要反应到运营商，让他们的宽带人员换移动光猫，就有可能解决。
网络卡顿。docker是一个开源的应用容器引擎，用户在使用时多开网心云无法启动是网络卡顿造成的，只需要更换网络即可解决。