### Docker 网络模式详解及每种模式的特点 Docker 提供了多种网络模式，以满足不同场景下的容器通信需求。以下是常见的 Docker 网络模式及其特点： #### 1. Bridge 模式 Bridge 是 Docker 默认的网络模式。当未指定网络时，Docker 守护程序会将容器连接到此网络[^2]。 - **特点**： - 容器使用独立的 Network Namespace，并通过 `docker0` 虚拟网桥与宿主机通信。 - 每个容器会被分配一个独立的 IP 地址，通常在 `172.17.0.0/16` 范围内[^3]。 - 通过 `iptables` 和 NAT 表配置实现容器与宿主机之间的通信。 - 容器之间可以通过端口映射或服务名称进行通信。 ```bash # 创建并运行一个容器，默认使用 Bridge 网络 docker run -d --name my_container nginx ``` #### 2. Host 模式 Host 模式下，容器不会创建独立的 Network Namespace，而是直接共享宿主机的网络栈。 - **特点**： - 容器与宿主机共享相同的网络接口和 IP 地址。 - 不需要进行端口映射，容器可以直接使用宿主机的端口。 - 适用于对网络性能要求较高的场景。 - 缺点是容器的安全性较低，因为其完全暴露在宿主机的网络环境中。 ```bash # 使用 Host 网络模式运行容器 docker run -d --name my_container --network host nginx ``` #### 3. None 模式 None 模式禁用了容器的所有网络功能，仅保留本地环回接口（`lo`），即 `127.0.0.1`[^5]。 - **特点**： - 容器不分配任何网络接口，仅能访问自身的本地环回地址。 - 适用于不需要网络功能的容器，例如离线计算任务。 - 容器无法与其他容器或宿主机通信。 ```bash # 使用 None 网络模式运行容器 docker run -d --name my_container --network none busybox ``` #### 4. Custom Bridge 模式 Custom Bridge 是用户自定义的桥接网络，相较于默认的 Bridge 网络，它提供了更灵活的容器间通信能力。 - **特点**： - 支持容器间通过服务名称直接通信，而无需依赖端口映射。 - 可以为网络设置自定义子网、IP 范围等参数。 - 更适合多容器协作的场景。 ```bash # 创建自定义 Bridge 网络 docker network create my_custom_bridge # 将容器连接到自定义网络 docker run -d --name container1 --network my_custom_bridge nginx docker run -d --name container2 --network my_custom_bridge mysql ``` #### 5. Overlay 模式 Overlay 网络允许多个 Docker 守护进程之间的容器相互通信，适用于 Docker Swarm 模式下的跨主机通信[^4]。 - **特点**： - 支持多主机环境下的容器通信。 - 内置服务发现机制，容器可以通过服务名称进行通信。 - 需要启用 Docker Swarm 模式才能使用。 ```bash # 初始化 Swarm 模式 docker swarm init # 创建 Overlay 网络 docker network create --driver overlay my_overlay_network # 将服务部署到 Overlay 网络 docker service create --name my_service --network my_overlay_network nginx ``` #### 6. Macvlan 模式 Macvlan 网络允许容器直接连接到物理网络，获得独立的 MAC 地址和 IP 地址[^2]。 - **特点**： - 容器看起来像物理机一样直接接入宿主机所在的网络。 - 适用于需要直接暴露在网络中的容器。 - 配置较为复杂，需要确保网络设备支持 VLAN。 ```bash # 创建 Macvlan