Les réseaux virtuels

Deux interfaces réseau virtuelles reliées comme les deux bouts d'un câble : ce qui entre par l'une ressort par l'autre, y compris quand elles vivent dans deux espaces de noms différents.

Un bout est placé dans l'espace de noms réseau du conteneur (il y devient eth0), l'autre est branché sur le pont de l'hôte : c'est ce câble virtuel qui fait sortir le conteneur de son isolement.

ping: bad address 'web' : le nom n'est pas résolu

Les deux conteneurs sont sur le bridge par défaut, qui n'offre pas de résolution par nom. Sur un réseau créé avec docker network create, la même commande aboutit. C'est un échec de résolution, pas de routage.

Avec le pilote host, le conteneur partage la pile réseau de l'hôte ; avec le pilote none, il n'a que l'interface de bouclage.

host retire l'isolation réseau (les ports du conteneur sont ceux de l'hôte, sans publication), none la rend totale : ni interface vers l'extérieur, ni route.

Commutateur logiciel du noyau qui relie plusieurs interfaces virtuelles et fait passer les trames de l'une à l'autre selon leurs adresses MAC.

Docker en crée un par réseau de type bridge (docker0 pour le réseau par défaut) : les conteneurs branchés dessus se joignent, l'hôte les fait sortir vers l'extérieur par traduction d'adresses.