一、Docker网络那些事儿
刚开始用Docker的时候，总觉得容器之间互相访问是件特别自然的事儿，直到某天发现两个容器明明在同一台机器上，却死活ping不通。这时候才意识到，原来Docker的网络配置也是个技术活。默认情况下，Docker会给每个容器分配一个虚拟网络，但这个"默认"可能和你想的"默认"不太一样。
举个例子，我们启动两个Nginx容器：
# 启动第一个nginx容器（技术栈：Docker）
docker run -d --name nginx1 nginx:alpine
# 启动第二个nginx容器
docker run -d --name nginx2 nginx:alpine
# 尝试在nginx1中ping nginx2
docker exec -it nginx1 ping nginx2
# 结果：ping: bad address 'nginx2'
看到没？默认情况下，容器之间根本不知道对方的存在。这就好比把两个人关在同个小区不同单元楼，虽然物理距离很近，但彼此完全隔绝。
二、默认网络的三大痛点
1. 容器间通信障碍
默认的bridge网络虽然提供了网络隔离，但也制造了通信壁垒。就像上面例子展示的，容器间无法通过名称直接访问。
2. IP地址动态变化
每次重启容器都可能获得新IP，这让我们很难建立稳定的连接。想象你的手机号码天天变，朋友想联系你都难。
3. 端口管理混乱
当多个容器需要暴露相同端口时，就不得不手动映射不同主机端口，管理起来特别费劲。
三、解决方案实战手册
方案1：自定义bridge网络
# 创建自定义网络
docker network create my-bridge
# 将容器连接到自定义网络
docker run -d --name nginx3 --network my-bridge nginx:alpine
docker run -d --name nginx4 --network my-bridge nginx:alpine
# 现在可以互相ping通了
docker exec -it nginx3 ping nginx4
# 结果：64 bytes from nginx4.my-bridge (172.19.0.3)...
自定义网络的好处：
- 自动DNS解析：容器可以通过名称互相访问
- 固定子网：IP地址范围可控
- 更好的隔离性：不同业务可以使用不同网络
方案2：host网络模式
# 使用host网络模式（技术栈：Docker）
docker run -d --name nginx5 --network host nginx:alpine
# 此时容器直接使用主机网络
# 优点：网络性能最好
# 缺点：完全失去网络隔离
这种模式适合对网络性能要求极高的场景，但牺牲了安全性。
方案3：容器链接(link)
虽然官方已经不推荐，但在某些旧版本中可能还会用到：
# 创建链接（技术栈：Docker）
docker run -d --name redis redis:alpine
docker run -d --name app --link redis my-app
# 在app容器中可以直接访问redis
四、进阶网络配置技巧
1. 多网络连接
一个容器可以同时加入多个网络：
# 创建两个网络
docker network create frontend
docker network create backend
# 容器同时连接两个网络
docker run -d --name app \
--network frontend \
--network backend \
my-app
2. 网络别名
可以为容器设置网络别名，实现更灵活的访问：
docker run -d --name db \
--network my-bridge \
--network-alias mysql \
--network-alias database \
mysql:5.7
# 现在可以通过mysql或database访问该容器
3. 查看网络详情
# 查看网络列表
docker network ls
# 查看网络详情
docker network inspect my-bridge
五、应用场景与选型建议
1. 开发环境推荐
使用自定义bridge网络，既保持隔离又方便通信。可以创建一个dev网络，把所有开发容器都加进去。
2. 生产环境建议
根据业务需求选择：
- 微服务架构：每个服务使用独立网络
- 高性能需求：考虑host网络或macvlan
- 安全性要求高：叠加网络策略限制
3. 混合部署场景
当容器需要与物理机或其他虚拟机通信时，macvlan是不错的选择：
# 创建macvlan网络
docker network create -d macvlan \
--subnet=192.168.1.0/24 \
--gateway=192.168.1.1 \
-o parent=eth0 \
my-macvlan
六、避坑指南
- 避免使用默认bridge：它缺少自动服务发现功能
- 注意端口冲突：自定义网络中的容器可以使用相同端口
- 清理无用网络：定期执行
docker network prune - 考虑IPAM：大规模部署时需要规划IP地址分配
- 网络性能测试：不同模式对吞吐量和延迟影响很大
七、总结
Docker网络看似简单，实则暗藏玄机。从默认的隔离网络到各种自定义配置，我们需要根据实际场景选择合适方案。记住，没有最好的网络配置，只有最适合的。建议从小规模自定义网络开始，逐步探索更复杂的网络拓扑。当遇到问题时，多使用docker network inspect命令查看网络详情，往往能快速定位问题根源。
评论