Docker 容器技術的核心優(yōu)勢之一是其輕量級的虛擬化和隔離性，而 Docker 網(wǎng)絡則是實現(xiàn)容器間以及容器與外界通信的關鍵。以下是對 Docker 網(wǎng)絡的關鍵知識點的總結。

一、 Docker 網(wǎng)絡概述

Docker 網(wǎng)絡允許容器進行相互通信以及與外部網(wǎng)絡的連接。Docker 提供了多種網(wǎng)絡類型和驅動程序來滿足不同的網(wǎng)絡需求：

• Bridge: 默認網(wǎng)絡類型，Docker 安裝時創(chuàng)建的 docker0 網(wǎng)橋，適用于單個宿主機上的容器互聯(lián)。
• Host: 容器與宿主機共享網(wǎng)絡棧，適用于需要容器與宿主機共享網(wǎng)絡資源的場景。
• Overlay: 跨多個 Docker 守護進程的分布式網(wǎng)絡，適用于容器跨宿主機通信。
• Macvlan: 為容器分配獨立的 MAC 地址，使其可以直接連接到物理網(wǎng)絡。

二、 Docker 網(wǎng)絡配置

Docker 網(wǎng)絡配置包括創(chuàng)建網(wǎng)絡、連接容器到網(wǎng)絡、配置 IP 地址等：

• 使用 docker network create 創(chuàng)建新網(wǎng)絡。
• 使用 docker network connect 將容器連接到現(xiàn)有網(wǎng)絡。
• 使用 docker network inspect 查看網(wǎng)絡詳細信息。
• 配置容器 IP 地址，可以是靜態(tài)或動態(tài)分配。

1. 創(chuàng)建自定義網(wǎng)絡

docker network create --driver bridge my-custom-network

這條命令會創(chuàng)建一個名為 my-custom-network 的自定義 bridge 網(wǎng)絡。你可以通過 --driver 選項指定網(wǎng)絡類型，例如 --driver overlay 來創(chuàng)建一個 overlay 網(wǎng)絡。

2. 將容器連接到網(wǎng)絡

docker run --network=my-custom-network -d my-image

或者，如果你已經(jīng)有一個正在運行的容器，可以使用 docker network connect 命令將其連接到網(wǎng)絡：

docker network connect my-custom-network container_id_or_name

3. 配置端口映射

如果你希望容器內的服務能夠被宿主機或其他容器訪問，可以通過 -p 或 --publish 標志配置端口映射：

docker run -p 8080:80 -d my-image

這條命令會將容器內的 80 端口映射到宿主機的 8080 端口上。

三、 容器與外部網(wǎng)絡的通信

1. 端口映射: 使用 -p 參數(shù)將容器端口映射到宿主機端口，實現(xiàn)外部訪問。

案例：運行容器，并將容器的 80 端口映射到宿主機的 8080 端口：

docker run -d -p 8080:80 --name my-web-app-container my-web-app

2. NAT 規(guī)則: Docker 使用 iptables 規(guī)則進行網(wǎng)絡地址轉換，允許容器訪問外部網(wǎng)絡。

案例：如果宿主機有防火墻，需要添加規(guī)則以允許外部流量通過映射的端口：

iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

3.使用宿主機的網(wǎng)絡

1. host 模式簡介

在 host 網(wǎng)絡模式下，容器不會獲得獨立的網(wǎng)絡命名空間，而是直接使用宿主機的網(wǎng)絡接口。這意味著容器內的進程可以直接看到宿主機的所有網(wǎng)絡接口，包括 IP 地址和端口。因此，容器可以直接訪問宿主機上的網(wǎng)絡資源，無需進行端口映射或額外的網(wǎng)絡配置。

2. 配置 host 模式

要在 Docker 中配置 host 模式，只需在運行容器時指定 --network=“host” 選項即可。以下是具體的操作步驟：

運行容器：
使用 docker run 命令運行容器，并通過 --network="host" 參數(shù)指定網(wǎng)絡模式為 host。例如：

docker run --network="host" -itd --name mycontainer myimage

其中，-itd 是組合參數(shù)，表示以交互模式運行容器，并分配一個偽終端，同時在后臺運行容器。–name 用于指定容器的名稱，myimage 是要運行的容器鏡像名稱。

3. 驗證配置：

容器運行后，可以通過 docker exec 命令進入容器內部，使用如 ip addr 或 ifconfig（取決于容器內的系統(tǒng)）等命令查看網(wǎng)絡接口，驗證容器是否成功使用了宿主機的網(wǎng)絡。

參考文獻：
https://blog.51cto.com/u_14129797/5201566