docker使用内建虚拟网络_docker 创建内部网络

#查看网络
docker network ls
#创建网络
docker network create --subnet=192.168.200.0/24 mytwork
#删除网络
docker network rm mytwork
#指定网络
--network mytwork --ip 192.168.200.0

例如：docker run -itd --name test --net mytwork --ip 192.168.200.2 nginx:latest bash

使用内建网络如果linux主机开启防火墙，docker是无法访问linux主机的ip和端口的，但是主机可以访问docker容器中的端口和地址，如果需要访问主机地址那么需要配置防火墙规则，如下

firewall-cmd --permanent --zone=mytwork --add-source=192.168.200.0/24

firewall-cmd --reload

这样docker就可以顺利通过防火墙并访问主机端口和地址了

注：docker network inspect mytwork 是查看网络具体信息命令