Docker自定义网络详解

Docker网络中有多种网络模式可供选择。除了预定义的网络模式外，Docker还支持自定义网络。本篇文章将说明Docker自定义网络的基本原理，以及如何使用Docker CLI创建自定义网络，并提供两个实际使用场景示例。

自定义网络原理

Docker自定义网络允许用户在创建容器时指定使用哪个网络。每个自定义网络在Docker宿主机上具有唯一的名字空间，可以在整个宿主机上共享。容器可以加入或离开这些自定义网络，从而在它们之间建立网络连接。

Docker自定义网络有以下两种类型：

• 桥接（bridge）网络：容器加入桥接网络后可以相互通信，而与宿主机之间默认设置为防火墙隔离。

• 互联（overlay）网络：部署在多个Docker宿主机上的容器可以通过互联网络相互通信。

创建自定义网络

Docker CLI提供了大量的命令和选项，可供用户创建和管理Docker自定义网络。下面是一些基本的CLI命令。

docker network create

使用命令docker network create可以在Docker中创建自定义网络。例如，以下命令创建了一个名为my_bridge_net的桥接网络：

$ docker network create --driver bridge my_bridge_net

docker network ls

使用命令docker network ls可以列出所有Docker自定义网络。例如，以下命令列出所有Docker自定义网络：

$ docker network ls

示例一：使用Docker自定义网络连接两个容器

以下是使用Docker自定义网络连接两个容器的示例。

第一步：创建自定义网络

创建一个名为my_net的自定义网络，使用以下命令：

$ docker network create --driver bridge my_net

第二步：创建第一个容器

创建名为web的第一个容器，将其加入名为my_net的自定义网络。

$ docker run -d --name web --network my_net nginx

第三步：创建第二个容器

创建名为db的第二个容器，将其加入名为my_net的自定义网络，并设置环境变量来指定数据库参数。

$ docker run -d --name db --network my_net -e MYSQL_ROOT_PASSWORD=mypass -e MYSQL_DATABASE=mydb mysql

第四步：测试容器之间的连接

在web容器中安装curl，然后使用以下命令创建index.html文件：

$ docker exec web apt-get update
$ docker exec web apt-get install -y curl
$ docker exec web sh -c 'echo "Hello World" > /usr/share/nginx/html/index.html'

然后，使用以下命令在web容器和db容器之间测试连接：

$ docker exec web sh -c 'curl -s http://db'

该命令应返回MySQL服务的欢迎消息。

示例二：使用Docker自定义网络连接多个容器

以下是使用Docker自定义网络连接多个容器的示例。

第一步：创建自定义网络

创建一个名为my_net的自定义网络，使用以下命令：

$ docker network create --driver bridge my_net

第二步：创建第一个容器

创建名为web1的第一个容器，将其加入名为my_net的自定义网络。

$ docker run -d --name web1 --network my_net nginx

第三步：创建第二个容器

创建名为web2的第二个容器，将其加入名为my_net的自定义网络。

$ docker run -d --name web2 --network my_net nginx

第四步：创建第三个容器

创建名为lb的第三个容器，将其加入名为my_net的自定义网络，并使用nginx作为负载均衡器。

$ docker run -d --name lb --network my_net -p 80:80 nginx

第五步：测试连接

使用以下命令在浏览器中访问http://localhost，应该会看到Nginx欢迎页面，并且在web1和web2之间轮流切换。

总结

Docker自定义网络允许用户创建私有的跨主机和跨容器的网络。它提供了更加灵活和可定制的网络配置选项，使得基于Docker构建的应用程序更加易于开发和管理。可以使用Docker CLI中的命令来创建和管理自定义网络，并利用它们来连接容器以构建应用程序。