docker的网络模式

### Docker 网络模式详解 #### Bridge 模式 Bridge 是默认的网络驱动，在所有 Docker 安装中都存在名为 `docker0` 的虚拟网桥。除非特别指定了其他网络，Docker 守护进程会自动将新创建的容器连接至这个默认的 bridge 网络[^1]。对于大多数应用场景来说，默认的 bridge 网络已经足够使用；然而为了更灵活地管理容器间的通信以及提高安全性，建议创建自定义的 bridge 网络来替代默认设置。这可以通过指定额外参数如子网地址和网关等实现更加精细控制[^5]。 ```bash # 创建带有特定配置的新桥接网络 docker network create \ --driver bridge \ --subnet=25.168.1.0/24 \ --gateway=25.168.1.1 \ my_custom_bridge_network ``` #### Host 模式 Host 模式的容器不会被分配独立的 IP 地址，而是共享宿主机的操作系统的网络命名空间。这意味着容器内的应用程序可以直接访问并绑定到宿主机上的任何端口而无需 NAT 转换或其他形式的映射处理。这种方式提供了极高的性能优势但也牺牲了一定程度的安全隔离特性[^3]。 ```bash # 使用host模式运行容器实例 docker run -d --name=my_host_mode_container --network=host nginx:latest ``` #### None 模式 None 模式下，容器拥有自己的网络栈但是没有任何预设接口或路由规则，即不加入任何现有的物理或逻辑网络结构之中。这种状态下的容器仅能通过 loopback 接口与其他位于同一台机器上同样处于 none 模式的容器通讯交流。通常用于那些不需要联网功能的基础镜像构建过程或是测试环境中模拟离线场景时采用。 ```bash # 启动无网络接入能力的容器 docker run -dit --network=none busybox sh ``` #### Container 模式 Container 模式允许一个正在运行中的容器重用另一个已有容器的网络堆栈。两个容器之间可以相互通信就像它们是在同一个进程中一样工作。这对于某些特殊需求的应用非常有用，比如日志收集代理、监控工具或者其他辅助性质的服务部署方案设计。 ```bash # 让新的容器继承现有容器webapp_1的网络环境 docker run -d --name=log_collector --network=container:webapp_1 logstash:7.10.2 ``` #### Overlay 模式 Overlay 网络使得不同 Docker 主机之间的多个容器能够安全可靠地互相通信成为可能。它依赖于键值存储系统（例如 Consul, Etcd 或 Zookeeper）来进行集群管理和节点发现操作。一旦建立了这样的分布式架构之后，即使各个成员分布在不同的地理位置也可以轻松实现实现跨数据中心级别的微服务交互协作[^2]。 ```bash # 初始化 swarm 并建立覆盖型网络 docker swarm init docker network create -d overlay multi_host_overlay_net ```

创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考

下一篇 docker的bulid