Docker 网络模式总结
| 网络模式 | 描述 | 使用场景 |
|---|---|---|
| bridge | 默认的网络模式，容器之间通过虚拟网桥通信，容器与宿主机隔离。 | 单机部署、本地开发、小型项目 |
| host | 容器与宿主机共享网络堆栈，容器直接使用宿主机的 IP 地址。 | 高性能网络应用、日志处理、大量与宿主机网络交互的场景 |
| none | 容器没有网络接口，完全隔离，不能与外部通信。 | 安全隔离、高度自定义网络配置的容器 |
| container | 容器共享网络命名空间，包括 IP 地址和端口空间。 | 紧密耦合的容器，需要共享网络堆栈的场景 |
| overlay | 跨多个主机的容器通信，常用于分布式系统。 | 微服务架构、跨主机容器通信、分布式应用 |
| macvlan | 容器拥有独立的 MAC 地址，容器直接与物理网络通信。 | 需要与物理网络直接通信、容器作为网络设备的场景 |
Bridge 网络模式
在 Docker 中，bridge 是默认的网络模式。每当你创建一个容器但没有指定网络时，Docker 会自动将容器连接到名为 bridge 的网络。
在此模式下，容器会连接到一个虚拟的局域网（LAN），容器间通过虚拟网桥进行通信，容器与宿主机的通信通常通过端口映射进行。
特性
- 默认网络模式，适用于单机环境。
- 容器间通过虚拟网桥通信。
- 容器与宿主机的网络隔离，需要通过端口映射来访问容器。
- 每个容器会自动分配一个私有 IP 地址，容器间使用该地址进行通信。
使用场景
- 本地开发环境：在单台机器上运行多个容器，容器之间需要相互通信。
- 小型项目：适合小型的单机部署，无需跨主机通信。
创建和使用示例
docker run -d --name my_container --network bridge nginx
查看桥接网络
docker network inspect bridge
Host 网络模式
在 host 网络模式下，容器与宿主机共享网络堆栈，容器直接使用宿主机的 IP 地址和端口。
这种模式下容器与宿主机之间没有网络隔离，容器的端口直接映射到宿主机的端口。
特性
- 容器与宿主机共享网络堆栈，因此没有网络隔离。
- 高效，容器和宿主机之间的网络性能较好。
- 适用于需要高性能网络通信的容器。
使用场景
- 高性能要求的应用：例如需要较低延迟和较高吞吐量的网络应用。
- 日志处理、数据流处理：当容器需要大量与宿主机进行网络交互时，使用
host网络可以避免 Docker 网络的额外开销。
创建和使用示例
docker run -d --name my_container --network host nginx
None 网络模式
在 none 网络模式下，容器没有网络接口，也就是说，容器与宿主机或其他容器无法通信。
该模式下容器会被完全隔离，不会自动分配 IP 地址。
特性
- 容器没有任何网络连接。
- 适用于需要完全隔离的容器，或者需要容器手动配置网络的场景。
- 没有端口映射和通信能力，所有的网络功能都需要通过其他方式手动配置。
使用场景
- 高度安全的环境：例如，需要完全隔离的容器，不允许容器与外界网络通信。
- 需要自定义网络配置的容器：在一些特殊场景下，容器的网络配置需要完全由用户手动控制。
创建和使用示例
docker run -d --name my_container --network none nginx
Container 网络模式
container 模式允许一个容器共享另一个容器的网络命名空间。
容器之间不仅共享 IP 地址，还共享端口空间和网络接口。换句话说，它们会“合并”成一个网络堆栈。
特性
- 容器共享相同的网络命名空间，包括 IP 地址和端口。
- 容器之间的通信更为紧密，适合需要直接共享网络堆栈的场景。
- 适合将多个容器作为单一单元进行管理和配置。
使用场景
- 密切耦合的容器：当你有多个紧密耦合的容器，它们需要直接共享网络时，例如一个容器作为代理服务，另一个容器提供业务逻辑，容器之间需要共享 IP 地址。
创建和使用示例
# 运行第一个容器
docker run -d --name container1 nginx
# 运行第二个容器，并让其共享第一个容器的网络
docker run -d --name container2 --network container:container1 nginx
Overlay 网络模式
overlay 网络模式用于跨多个 Docker 主机的容器之间通信。它通过 Docker Swarm 或 Kubernetes 等集群工具来实现容器跨主机的通信。
使用 overlay 网络时，Docker 会在容器之间创建一个虚拟网络，容器间的通信不受物理主机限制。
特性
- 支持容器跨多个 Docker 主机通信。
- 必须在 Swarm 模式下创建和使用。
- 容器间的通信通过虚拟 IP 地址进行，外部网络无法直接访问容器，需使用负载均衡或端口映射。
使用场景
- 分布式应用和微服务：适用于分布式架构，尤其是微服务应用，容器可能部署在不同的物理主机上。
- 跨主机的容器通信：当你的应用需要跨多个物理主机进行容器间的通信时，
overlay网络是最佳选择。
创建和使用示例
# 创建一个 overlay 网络
docker network create -d overlay my_overlay_network
# 在两个不同的主机上分别启动容器，并连接到 overlay 网络
docker service create --name service1 --network my_overlay_network my_image
docker service create --name service2 --network my_overlay_network my_image
Macvlan 网络模式
macvlan 网络模式使容器可以拥有自己的 MAC 地址，容器就像物理主机一样在网络中进行通信。
容器具有直接的物理网络访问能力，可以进行网络广播等操作。
特性
- 容器拥有独立的 MAC 地址，容器可以直接与宿主机网络进行通信。
- 容器与宿主机网络隔离，容器之间的通信也通过
macvlan网络进行。 - 容器能与外部物理网络进行通信，非常适合需要容器和物理网络无缝连接的场景。
使用场景
- 需要容器和物理网络直接通信的场景：例如，需要容器作为网络设备或需要处理广播流量的场景。
- 在大型企业中运行大量容器，需要每个容器都能在物理网络上独立存在时使用
macvlan。
创建和使用示例
# 创建一个 macvlan 网络
docker network create -d macvlan --subnet=192.168.1.0/24 --gateway=192.168.1.1 my_macvlan_network
# 运行一个容器并连接到 macvlan 网络
docker run -d --name my_container --network my_macvlan_network my_image
