Docker网络配置和网络模式浅析

后端

2023-04-04 14:06:28

Docker 网络：深入剖析配置和模式

网络相关概念

在踏入 Docker 网络配置和模式的世界之前，让我们先澄清几个基本概念：

子网掩码： 它将 IP 地址分割成网络地址和主机地址，以便区分不同的网络。
网关： 连接不同网络的设备，负责将数据包从一个网络转发到另一个网络。
规则： 用于控制网络流量，允许或阻止数据包通过网络。

Docker 网络模式

Docker 提供了两种网络模式，分别适用于不同的场景：

bridge 模式： Docker 的默认模式，为每个容器创建一个虚拟网桥连接的独立网络接口，允许容器与宿主机和其他网络设备通信。
host 模式： 允许容器直接使用宿主机网络，提高性能，但安全性较低。

自定义 Docker 网络

除了内置模式，您还可以创建自定义网络以增强安全性或满足特定要求：

使用 Docker 命令行创建自定义网络：

docker network create --subnet=192.168.0.0/24 --gateway=192.168.0.1 my-network

使用 Docker Compose 创建自定义网络：

version: '3'

services:
  web:
    image: nginx
    networks:
      - my-network

networks:
  my-network:
    driver: bridge
    ipam:
      config:
        - subnet: 192.168.0.0/24
          gateway: 192.168.0.1

连接容器到自定义网络：

使用 Docker 命令行：

docker run --network=my-network nginx

使用 Docker Compose：

version: '3'

services:
  web:
    image: nginx
    networks:
      - my-network

networks:
  my-network:
    driver: bridge
    ipam:
      config:
        - subnet: 192.168.0.0/24
          gateway: 192.168.0.1