随着微服务架构的流行，Docker 的使用越来越广泛。Docker 的容器化技术让应用程序的部署变得更加轻松、灵活和可移植。容器之间的通信也成为了一个需要注意的问题，本文将深度剖析 Docker 容器的网络原理和应用。
Docker 容器网络原理
在 Docker 中，容器由命名空间和 cgroups 等技术隔离开来，每个容器拥有独立的 IP 地址、网络命名空间和网络接口。
Docker 网络模式
Docker 支持多种网络模式，包括桥接网络、主机网络、无网络等。
- 桥接网络（bridge）：默认网络模式，每个容器都连接到一个 Docker 网络桥上。
- 主机网络（host）：容器共享主机的网络命名空间，与主机共享同一个 IP 地址。
- 无网络（none）：容器没有网络接口，即不与其他容器或主机通信。
除此之外，还有用户自定义的网络模式。对于高级网络需求，用户可以自定义网络，例如 overlay 网络、macvlan 等。
Docker 网络组件
Docker 网络组件包含了三个重要的部分：
- Docker 网络驱动程序：定义了不同的网络模式，包括桥接网络（bridge）、主机网络（host）、无网络（none）等。
- Docker 网络：为容器分配 IP 地址，提供 DNS 服务等，容器默认连接到 bridge 网络。
- Docker 容器：通过网络接口连接到 Docker 网络。
Docker 网络访问
在 Docker 网络中，容器可以访问同一网络内的其他容器，也可以访问公共网络上的其他主机或容器。
- 访问同一网络内的其他容器：可以通过容器名或 IP 地址访问。例如：
ping container_name或ping container_ip。 - 访问公共网络上的其他主机或容器：需要使用容器所在网络之外的 IP 地址或域名。例如：
ping public_host_ip或ping example.com。
Docker 容器网络应用
容器之间通信
在容器之间通信时，可以使用 Docker 网络来管理和分配 IP 地址，也可以使用 Docker DNS 服务来解析容器名。例如，假设有两个容器 A 和 B，它们都连接到同一个桥接网络 bridge，可以通过以下方式进行通信：
# 在容器 A 中运行一个服务器程序 docker run --name container_a --net bridge -d server:latest # 在容器 B 中通过容器名访问容器 A 的服务器程序 curl http://container_a:8080/hello
这里的 container_a 是容器 A 的名字，Docker DNS 服务会自动解析成对应的 IP 地址。
容器与宿主机通信
在容器与宿主机通信时，可以使用主机网络模式或桥接网络模式。在主机网络模式中，容器共享宿主机的网络命名空间，与宿主机共享同一个 IP 地址；在桥接网络模式中，容器连接到 Docker 网络桥上。例如，假设有一个容器 C 和宿主机 A，可以通过以下方式进行通信：
# 在宿主机 A 上运行一个服务程序，并通过端口映射让外部访问 docker run --name container_c -p 8080:8080 server:latest # 在容器 C 中通过宿主机的 IP 地址访问宿主机上的服务程序 curl http://host_ip:8080/hello
这里的 host_ip 是宿主机的 IP 地址。
Docker 容器网络实战
最后，我们通过一个简单的示例来演示 Docker 容器网络的应用。假设有三个容器 A、B、C，它们以桥接网络连接，并运行了一个简单的 Web 服务程序。容器 A 作为负载均衡器，接收所有的请求，并将它们转发到容器 B 或容器 C 上。容器 B 和 C 中运行了相同的 Web 服务程序，它们都可以响应请求。
容器网络拓扑：
-- -------------------- ---- -------
-----------
- -
- - -
- -
-----------
- -
--------- ---------
- -
- -
----- -----
- - - -
- - - - - -
- - - -
----- -----
- -
- -
--------- ---------
- -
-----------
- -容器 A：
-- -------------------- ---- ------- - -------- --------- ------ ------- ------ --------- - ---- -------- --------- ------ --- ------ ----------- ----- --------- -- ------------- - -- ------------ ------ ---- --- ----------- ---- ------- ------ ------- ------- ----- --- ---------------------
编辑 nginx.conf 文件内容为：
-- -------------------- ---- -------
---------------- --
------ -
------------------ -----
-
---- -
-------- ------- -
------ -----------------
------ -----------------
-
------ -
------ -----
-------- - -
---------- ---------------
-
-
-这里的 container_b 和 container_c 分别是容器 B 和 C 的名字。
# 重启 Nginx nginx -s reload
容器 B 和 C：
# 运行容器 B 和 C，并将它们连接到 mynetwork docker run --name container_b --net mynetwork -d server:latest docker run --name container_c --net mynetwork -d server:latest
至此，容器 A、B、C 已经通过桥接网络连接起来，并成功运行了负载均衡器和 Web 服务程序。
结论
Docker 容器网络是管理容器化应用程序的一个关键技术，它提供了灵活的网络配置，使得容器之间和容器与宿主机之间的通信更加容易和可靠。了解和熟练掌握 Docker 容器网络原理和应用，有助于优化 Docker 应用程序的性能和稳定性。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6704adcdd91dce0dc84fce27