一、Docker网络基础架构

Docker采用可插拔的网络驱动架构，默认提供以下网络组件：

• 虚拟以太网桥(docker0)：默认创建的Linux网桥，为容器提供NAT网络
• 网络命名空间：每个容器拥有独立的网络栈
• veth pair设备：连接容器与主机的虚拟网卡对
• iptables规则：实现NAT转换和网络隔离

# 查看docker网络列表
docker network ls

二、五大网络模式详解

1. Bridge模式（默认模式）

通过docker0网桥实现容器间通信，典型配置流程：

1. 创建自定义网桥：docker network create my-bridge --subnet=172.18.0.0/16
2. 运行容器时指定网络：docker run --network=my-bridge -d nginx
3. 验证连通性：docker exec -it container1 ping container2

2. Host模式

容器直接使用主机网络栈，消除网络隔离但提升性能：

docker run --network=host -d redis

3. None模式

完全禁用网络栈，适用于需要完全隔离的场景

4. Overlay模式

实现跨主机容器通信的核心技术，需配合Swarm使用：

# 创建overlay网络
docker network create -d overlay my-overlay

5. Macvlan模式

为容器分配真实MAC地址，使其在物理网络中可见

三、高级网络配置技巧

1. 多网络接入方案

单个容器可接入多个网络实现功能隔离：

docker network connect backend-net web-container
docker network connect frontend-net web-container

2. DNS配置优化

自定义容器内DNS解析：

docker run --dns=8.8.8.8 --dns-search=example.com alpine

3. 端口发布策略

灵活控制端口暴露方式：

• -p 8080:80：静态端口映射
• -p 80：随机主机端口
• --expose 3306：仅内部暴露

四、网络问题排查指南