Docker的网络功能使得容器之间能够进行通信和数据交换，是构建分布式应用程序的核心组成部分。本文将全面介绍Docker网络的概念、操作命令和实际案例，帮助您掌握Docker网络的各个方面。
1. Docker网络概述
Docker网络允许容器之间以及容器和宿主机之间进行通信。Docker提供了多种网络模式，用户可以根据应用的需求选择合适的网络配置。
网络类型
- 桥接网络（bridge）：默认的网络模式，容器通过桥接网卡进行通信。
- 主机网络（host）：容器共享宿主机的网络堆栈。
- 覆盖网络（overlay）：跨主机的网络通信，通常用于集群环境。
- 自定义网络：用户可以根据具体需求创建和配置的网络。
2. 默认网络模式
Docker在安装时自动创建了一些网络，最常用的是bridge网络。
查看默认网络
docker network ls
示例输出：
NETWORK ID NAME DRIVER SCOPE
c6b6bfcf7b14 bridge bridge local
3db8d21f3177 host host local
d5e9b1f01a26 none null local
- bridge：容器默认连接的网络。
- host：容器使用宿主机的网络堆栈。
- none：容器没有网络连接。
创建容器并查看网络信息
docker run -d --name mycontainer --network bridge nginx
docker network inspect bridge
3. 自定义网络
自定义网络允许您根据应用需求配置网络。Docker支持两种类型的自定义网络：bridge网络和overlay网络。
创建桥接网络
docker network create --driver bridge my-bridge-network
--driver bridge：指定网络驱动类型。
创建Overlay网络
Overlay网络适合跨主机通信，通常在Docker Swarm或Kubernetes中使用。
docker network create --driver overlay my-overlay-network
查看自定义网络
docker network ls
示例输出：
NETWORK ID NAME DRIVER SCOPE
a3f7e813d828 my-bridge-network bridge local
f4f9f8f5e1bb my-overlay-network overlay swarm
容器连接到自定义网络
docker run -d --name mycontainer --network my-bridge-network nginx
示例：桥接网络容器通信
# 创建自定义桥接网络
docker network create --driver bridge my-custom-bridge# 启动两个容器
docker run -d --name container1 --network my-custom-bridge nginx
docker run -d --name container2 --network my-custom-bridge nginx# 进入容器1，测试与容器2的通信
docker exec -it container1 bash
ping container2
4. 容器之间的网络通信
Docker容器之间的通信通常通过网络进行。理解如何配置和管理这些网络对于构建高效、可扩展的应用至关重要。
在同一网络中的容器通信
容器名作为主机名，可以直接使用。例如：
docker run -d --name web --network my-bridge-network nginx
docker run -d --name db --network my-bridge-network mysql:5.7
在web容器中，您可以使用以下命令访问db容器的MySQL服务：
docker exec -it web bash
apt-get update && apt-get install -y mysql-client
mysql -h db -u root -p
使用网络别名
为了更好的可读性和管理性，可以为容器设置网络别名：
docker network create --driver bridge my-network
docker run -d --name web --network my-network --network-alias web nginx
docker run -d --name db --network my-network --network-alias db mysql:5.7
5. 使用Docker Compose配置网络
Docker Compose允许您定义和运行多容器Docker应用。Compose文件中的网络配置使得容器之间的通信变得简单。
示例：docker-compose.yml
version: '3'services:web:image: nginxports:- "80:80"networks:- my-networkdb:image: mysql:5.7environment:MYSQL_ROOT_PASSWORD: examplenetworks:- my-networknetworks:my-network:driver: bridge
启动Compose应用
docker-compose up -d
测试网络通信
docker exec -it $(docker-compose ps -q db) bash
apt-get update && apt-get install -y mysql-client
mysql -h db -u root -pexample
6. 其它
除了基本的网络配置外，Docker还提供了许多高级功能和配置选项，进一步增强网络的灵活性和安全性。
网络隔离与安全
- 网络驱动：使用
bridge、overlay、macvlan等驱动。 - 网络模式：
host、none、container:<name|id>。
容器网络模式
-
host：容器使用宿主机的网络堆栈。
docker run --network host my-container -
none：容器没有网络连接。
docker run --network none my-container -
container：容器连接到另一个容器的网络。
docker network connect my-network container_id
查看网络状态
-
查看容器网络信息：
docker network inspect my-network -
查看容器信息：
docker ps docker inspect container_id
高级案例：使用Docker Swarm
在Docker Swarm模式下，您可以使用Overlay网络实现跨主机的容器通信。
初始化Swarm
docker swarm init
创建Overlay网络
docker network create --driver overlay my-overlay
部署服务
docker service create --name web --replicas 2 --network my-overlay nginx
docker service create --name db --network my-overlay --env MYSQL_ROOT_PASSWORD=example mysql:5.7
访问服务
使用服务名访问其他容器：
docker exec -it $(docker service ps -q web) bash
apt-get update && apt-get install -y mysql-client
mysql -h db -u root -pexample
高级配置：网络策略和安全
- 限制访问：使用网络策略限制容器间的通信。
- 配置防火墙：使用Docker的网络策略和防火墙功能增强安全性。
网络工具与调试
-
ping容器：
docker exec -it container_name ping container_name -
网络调试工具：
docker network inspect my-network -
查看容器日志：
docker logs container_id
