Docker 提供了多种网络模式来满足容器在不同场景下的网络需求。以下是 Docker 的主要网络模式、其特点以及配置方法。 ### 1. `bridge` 模式 `bridge` 是 Docker 默认的网络模式，如果未指定 `--network` 参数，Docker 容器将自动使用此模式。在此模式下，Docker 会为每个容器分配一个私有 IP，并通过内部的虚拟网桥（默认为 `docker0`）实现容器间的通信。当使用 `-p` 或 `--publish` 参数时，Docker 会在宿主机的 `iptables` 上添加 DNAT 规则，以实现端口映射功能[^1]。 **配置方法：** ```bash docker run --name my_container -d -p 8080:80 my_image ``` 该命令将容器的 80 端口映射到宿主机的 8080 端口。 --- ### 2. `host` 模式 在 `host` 模式下，容器不会获得独立的网络命名空间，而是与宿主机共享网络栈。这意味着容器将直接使用宿主机的 IP 和端口，不再需要进行端口映射。 **配置方法：** ```bash docker run --name my_container -d --network host my_image ``` --- ### 3. `none` 模式 在 `none` 模式下，容器拥有自己的网络命名空间，但不会被分配任何网络接口或 IP 地址。用户需要手动配置网络设备，适用于需要高度自定义网络环境的场景[^2]。 **配置方法：** ```bash docker run --name my_container -d --network none my_image ``` 此时容器内无任何网络接口，需通过其他方式（如手动创建 veth pair）进行网络配置[^3]。 --- ### 4. `container` 模式 `container` 模式允许新启动的容器与一个已存在的容器共享网络命名空间。这意味着两个容器将共享相同的 IP 和端口空间。 **配置方法：** ```bash docker run --name container_a -d my_image docker run --name container_b -d --network container:container_a my_image ``` 容器 `container_b` 将与 `container_a` 共享网络命名空间。 --- ### 5. 自定义网络（Custom Networks） Docker 还支持创建自定义网络，包括自定义桥接网络、覆盖网络（overlay）等。自定义桥接网络提供了更好的隔离性和默认的 DNS 支持。 **创建自定义桥接网络：** ```bash docker network create --driver bridge my_bridge_network ``` **运行容器并加入自定义网络：** ```bash docker run --name my_container -d --network my_bridge_network my_image ``` --- ### 查看当前网络模式列表 可以通过以下命令查看 Docker 支持的网络驱动和当前网络列表： ```bash docker network ls ``` ---