Docker 容器网络是 Docker 具有的一个重要特性，它使得容器可以与其他容器或宿主机建立网络连接，从而实现各种功能。在本篇文章中，我们将详细了解 Docker 容器网络。
什么是容器网络？
容器网络是指容器之间建立的网络连接，可以理解为在 Docker 容器中创建一个局域网络，容器可以在该网络中相互交互。这个网络可以由 Docker 管理，并且可以与宿主机的网络部分相互连接。在 Docker 中，我们可以使用多种网络模型来实现容器网络。
Docker 容器网络模型
Docker 容器网络模型包括桥接网络、主机网络、覆盖网络和 MACVLAN 网络四种类型。
桥接网络
桥接网络是 Docker 中最基本的网络模型，Docker 在安装时默认创建了一个名为 docker0 的网桥。当容器启动时，Docker 会为该容器创建一对虚拟网卡，并将其中一张与 docker0 网桥连接，以便容器可以连接到宿主机的网络中。容器之间可以使用桥接网络建立网络连接。
下面是一个使用桥接网络的容器的示例代码：
$ docker run -d --name webapp1 -p 8080:80 nginx $ docker run -d --name webapp2 --link webapp1:webapp1 nginx
在上面的示例中，我们使用了两个 Nginx 容器，webapp1 用作 Web 服务器，webapp2 用作客户端容器。在启动 webapp1 时，我们使用了 -p 参数将本地端口 8080 映射到容器端口 80。在启动 webapp2 时，我们使用了 --link 参数将 webapp1 容器连接到 webapp2 容器，这样 webapp2 就可以通过使用容器名称访问 webapp1。
主机网络
主机网络模式使得容器可以直接使用宿主机的网络接口，而不是创建虚拟网卡和网桥。这种网络模式具有非常好的性能，但也有它的限制：容器使用的端口必须是唯一的，它不能使用与宿主机相同的端口。在使用主机网络模式时，我们必须显式地将容器的端口绑定到具体的端口上。使用主机网络模式的示例代码如下：
$ docker run -d --name webapp1 --network host nginx
覆盖网络
覆盖网络是一个完全虚拟的网络，容器可以在该网络中相互通信，而不需要连接到宿主机的网络中。Docker 中的覆盖网络需要使用外部的网络服务来提供网络互联的能力。例如，我们可以使用 Docker 自带的服务发现和路由机制容器服务来启动覆盖网络。实现覆盖网络的示例代码如下：
$ docker network create --driver overlay my-overlay-network $ docker service create --name my-webapp1 --network my-overlay-network nginx $ docker service create --name my-webapp2 --network my-overlay-network nginx
在上面的示例中，我们使用了 Docker 自带的服务发现和路由机制来创建覆盖网络。首先，我们使用 docker network create 命令创建了一个覆盖网络 my-overlay-network。然后，我们使用 docker service create 命令创建了两个服务，它们都连接到刚刚创建的覆盖网络。在这里，我们使用了服务名称，而不是容器名称，来相互连接服务。
MACVLAN 网络
MACVLAN 网络是 Docker 中的高级网络模型，可以用来实现容器与宿主机相互通信。使用 MACVLAN 网络时，容器可以使用宿主机的 MAC 地址，从而使得其具有与宿主机相同的网络属性。在使用 MACVLAN 网络时，一般需要提前设置宿主机的网络接口，使得宿主机可以有多个 MAC 地址。使用 MACVLAN 网络的示例代码如下：
$ docker network create -d macvlan --subnet=192.168.0.0/24 --gateway=192.168.0.1 -o parent=eth0 my-macvlan-network $ docker run -d --name webapp1 --network my-macvlan-network nginx
在上面的示例中，我们使用了 docker network create 命令创建了一个 MACVLAN 网络 my-macvlan-network。需要注意的是，我们使用了 -o parent=eth0 参数来指定了该网络使用的宿主机网络接口为 eth0。然后，我们使用 docker run 命令启动了一个 Nginx 容器，该容器连接到了刚刚创建的 MACVLAN 网络 my-macvlan-network。
总结
Docker 容器网络是 Docker 重要的一个特性，它使得容器可以与其他容器或宿主机建立网络连接，从而实现各种功能。在 Docker 中，我们可以使用多种网络模型来实现容器网络。本篇文章详细介绍了 Docker 容器网络模型的四种主要类型：桥接网络、主机网络、覆盖网络和 MACVLAN 网络，每种类型都有其适用的场景，我们需要根据实际情况选择合适的网络模型来实现容器网络连接。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/653a3e907d4982a6eb4245f0