Docker 网络配置过程详解介绍

什么是 Docker 网络

在 Docker 中，网络指的是 Docker 容器之间以及容器与主机之间的通信。Docker 的默认网络设置是桥接（bridge）模式。可以通过配置不同的网络模式实现容器之间的不同组合方式。

Docker 网络配置

容器网络

1. 桥接模式

桥接模式将容器连接到同一个网络中。可以使用以下命令在创建容器时设置桥接模式：

docker run --net=bridge ...

2. 主机模式

主机模式是将容器连接到主机的网络中，这样容器就可以使用主机上的网络。可以使用以下命令在创建容器时设置主机模式：

docker run --net=host ...

3. None 模式

None 模式是将容器连接到一个没有网络的环境中，这样容器是隔离的。可以使用以下命令在创建容器时设置 None 模式：

docker run --net=none ...

4. Overlay 模式

Overlay 模式可以连接多个 Docker 主机的容器，并使它们在一个共享的网络上运行。可以使用 Docker Swarm 创建一个 Overlay 网络，并使用以下命令在创建容器时设置 Overlay 模式：

docker run --net=overlay ...

主机网络

1. 网络驱动程序（Network Drivers）

Docker 支持多种网络驱动程序，每种网络驱动程序都有不同的优缺点。其中比较常用的网络驱动程序有桥接（bridge）、覆盖（overlay）和主机（host）等。

可以使用以下命令查看所有的网络驱动程序：

docker network ls

2. 创建新的网络

可以使用以下命令创建新的网络：

docker network create --driver <network-driver> <network-name>

其中 <network-driver> 是指要使用的网络驱动程序，<network-name> 是指要创建的网络名称。

例如，以下命令将创建一个名为 my-network 的新网络，使用默认的桥接（bridge）网络驱动程序：

docker network create --driver bridge my-network

3. 连接容器到网络

可以使用以下命令将容器连接到网络：

docker network connect <network-name> <container-name>

其中 <network-name> 是指要连接容器的网络名称，“container-name” 是容器的名称。

例如，以下命令将容器 my-container 连接到 my-network 网络：

docker network connect my-network my-container

4. 断开容器与网络的连接

可以使用以下命令断开容器与网络的连接：

docker network disconnect <network-name> <container-name>

其中 <network-name> 是指要断开连接的网络名称，“container-name” 是容器的名称。

例如，以下命令将断开容器 my-container 与 my-network 网络之间的连接：

docker network disconnect my-network my-container

示例说明

示例一

创建一个名为 my-network 的新网络，使用默认的桥接（bridge）网络驱动程序：

docker network create --driver bridge my-network

然后创建两个容器，将它们连接到 my-network 网络：

docker run --name container1 --net=my-network -d nginx
docker run --name container2 --net=my-network -d nginx

这样，两个容器就可以通过 my-network 网络进行通信。

示例二

在一个 Docker 主机上创建多个网络，并在两个网络中创建容器，在这些容器之间进行通信：

docker network create --driver bridge network1
docker network create --driver bridge network2

docker run --name container1 --net=network1 -d nginx
docker run --name container2 --net=network2 -d nginx

这样，容器 container1 可以通过 network1 网络访问，而容器 container2 可以通过 network2 网络访问。如果需要让这两个容器之间进行通信，需要将它们连接到同一个网络中。可以使用以下命令将 container1 连接到 network2 网络：

docker network connect network2 container1

这样，容器 container1 和 container2 就可以通过 network1 和 network2 网络之间进行通信。