什么是 Docker 网络

Docker 网络是 Docker 容器之间和 Docker 容器与外部世界之间进行通信的网络。Docker 网络提供了一种虚拟的网络环境，使得 Docker 容器可以相互通信，并通过网络与外部网络进行交互。Docker 网络可以使得在不同主机上运行的容器之间建立连接，同时也可以与主机上的其他服务进行通信。在 Docker 中，可以使用不同的网络驱动程序来创建和管理网络。

常用的 Docker 网络驱动

在 Docker 中，有多种网络驱动可供选择，常用的有 Bridge 驱动、Host 驱动和 Overlay 网络等。


  • Bridge 驱动是 Docker 默认的网络驱动，它为容器提供了一个单独的网络命名空间，并将每个容器连接到一个专用的虚拟网桥上。通过 Bridge 驱动，容器可以通过桥接网关实现与其他容器和主机之间的通信。同时，也可以通过端口映射来实现容器与外部网络的通信。
  • Host 驱动是将容器的网络直接与主机的网络共享。通过 Host 驱动，容器可以直接使用主机的网络接口，不需要进行网络地址转换。这使得容器可以使用主机的 IP 地址和端口号进行通信，具有较高的性能。但是，Host 驱动也存在一些限制，例如容器与主机上其他服务之间的端口冲突问题。
  • Overlay 网络是一种用于在多台主机上创建跨主机容器网络的驱动程序。使用 Overlay 网络可以将容器连接到一个共享的虚拟网络中，容器可以通过任何主机上的 Overlay 网络进行通信，而无需了解容器所在的主机。Overlay 网络可以通过使用 VXLAN 协议将数据包封装在 UDP 封包中进行传输，从而实现容器之间的跨主机通信。

使用 Docker 网络

使用 Docker 网络可以通过以下步骤进行：

  1. 创建网络：使用 docker network create 命令来创建一个新的网络。可以指定网络名称和驱动程序类型。
  2. 运行容器：使用 docker run 命令来运行一个容器，并在创建容器时指定使用的网络。可以使用 --network 选项来指定容器所属的网络。
  3. 连接容器：使用 docker network connect 命令来将容器连接到一个已经存在的网络。可以指定要连接的网络和容器的名称或 ID。
  4. 断开容器：使用 docker network disconnect 命令来将容器从一个网络中断开连接。可以指定要断开连接的网络和容器的名称或 ID。
  5. 删除网络：使用 docker network rm 命令来删除一个网络。在删除网络之前，需要先断开网络中的容器连接。