一、核心网络模式解析

在配置容器网络前，我们需要理解Docker提供的四种基础网络模式：

• 桥接模式(bridge)：默认网络模式，通过docker0虚拟网桥实现通信
• 主机模式(host)：容器直接使用宿主机网络栈
• 空模式(none)：禁用所有网络接口
• 容器模式(container)：共享其他容器的网络命名空间

云服务器上推荐使用自定义桥接网络实现容器互联：

# 创建自定义网络
docker network create --driver bridge my-bridge-network
# 运行容器时指定网络
docker run -d --network=my-bridge-network nginx

二、跨主机通信方案

当容器需要跨多台云服务器通信时，我们有三种主流解决方案：

1. Overlay网络方案

通过VXLAN等隧道技术实现跨主机通信：

# 创建overlay网络
docker network create -d overlay my-overlay-net
# 需要配合Swarm集群使用

2. Macvlan方案

为容器分配真实MAC地址，直接接入物理网络：

# 创建macvlan网络
docker network create -d macvlan \
    --subnet=192.168.1.0/24 \
    --gateway=192.168.1.1 \
    -o parent=eth0 my-macvlan-net

3. Calico方案

基于BGP协议的三层网络方案，适合大规模部署：

# 安装Calico网络插件
curl https://docs.projectcalico.org/manifests/calico.yaml -O
kubectl apply -f calico.yaml

三、阿里云实战案例

以阿里云ECS为例，配置容器网络的最佳实践：

1. 安全组配置

必须开放必要的容器通信端口：

• TCP 2377：集群管理通信
• TCP/UDP 7946：节点发现
• UDP 4789：VXLAN数据通道

2. 网络性能优化

使用弹性网卡(ENI)提升网络性能：

# 为ECS实例附加弹性网卡
aliyun ecs AttachNetworkInterface \
    --InstanceId i-bp1xxxxxxxx \
    --NetworkInterfaceId eni-bp1xxxxxxxx

四、网络排错指南

遇到容器网络问题时，可按以下步骤排查：

1. 检查基础连通性：ping 目标IP
2. 验证DNS解析：nslookup 域名
3. 查看路由表：ip route show
4. 检查iptables规则：iptables -L -n
5. 分析网络命名空间：nsenter -t PID -n ip a

常见问题解决方案：

问题现象	可能原因	解决方案
容器无法访问外网	MASQUERADE规则缺失	检查iptables的POSTROUTING链
跨主机通信失败	VXLAN端口未开放	开放UDP 4789端口