Skip to content

Latest commit

 

History

History
100 lines (73 loc) · 3.01 KB

5-network.md

File metadata and controls

100 lines (73 loc) · 3.01 KB

Docker 网络是 Docker 容器之间以及容器与外部世界之间通信的基础。Docker 提供了多种网络模式，方便开发者根据需要选择合适的网络配置。

Docker 网络的核心概念

  1. 网络驱动： Docker 支持多种网络驱动，每种驱动适用于不同的场景。主要的网络驱动包括：

    • bridge：默认驱动，适用于在同一主机上隔离容器网络。通常用于容器之间的通信。
    • host：直接使用宿主机的网络栈，容器与宿主机共享网络接口，适合对性能要求较高的场景。
    • overlay：跨主机通信，适用于集群环境（如 Docker Swarm 或 Kubernetes）。容器可以在不同主机上通过虚拟网络进行通信。
    • macvlan：允许为容器分配一个独立的 MAC 地址，使容器能够直接与物理网络设备通信。
    • none：没有网络，适用于需要完全隔离的容器。

  2. 网络命名空间： 每个 Docker 容器都有自己的网络命名空间，这意味着每个容器都有独立的网络接口和路由表。

  3. IP 地址： 每个容器在其网络中都有一个唯一的 IP 地址，可以通过该地址与其他容器或外部网络通信。

常见 Docker 网络操作

以下是一些常见的 Docker 网络操作命令：

1. 查看网络

列出所有 Docker 网络：

docker network ls

2. 创建网络

使用以下命令创建一个新的 Docker 网络：

docker network create my-network

你可以指定网络驱动：

docker network create --driver bridge my-network

3. 查看网络详细信息

查看某个网络的详细信息：

docker network inspect my-network

4. 删除网络

删除一个网络（确保没有容器使用该网络）：

docker network rm my-network

5. 连接和断开容器

将容器连接到指定网络：

docker network connect my-network my-container

将容器从网络中断开：

docker network disconnect my-network my-container

Docker 网络模式

1. Bridge 网络

  • 使用场景：默认情况下，Docker 会在创建容器时使用 bridge 网络。这适合在单一主机上隔离和连接多个容器。
  • 示例： 
    docker run -d --name my-container --network bridge my-image

2. Host 网络

  • 使用场景：容器与宿主机共享网络接口，适用于对延迟和带宽要求较高的应用。
  • 示例： 
    docker run -d --network host my-image

3. Overlay 网络

  • 使用场景：在 Docker Swarm 或 Kubernetes 中使用，支持跨主机的容器通信。
  • 示例： 
    docker network create -d overlay my-overlay-network

4. Macvlan 网络

  • 使用场景：适合需要直接与物理网络通信的应用，例如在特定的网络环境中。
  • 示例： 
    docker network create -d macvlan --subnet=192.168.1.0/24 --gateway=192.168.1.1 -o parent=eth0 my-macvlan-network