一、Docker默认网络的那些事儿

当你第一次用Docker跑容器时，可能会发现有些服务明明启动了却连不上，或者容器之间莫名其妙无法通信。这往往是因为Docker的默认网络机制在"搞事情"。简单来说，Docker默认会给每个容器分配一个虚拟网络，就像给每个租客单独安排了公寓，但没给门牌号说明手册。

举个例子（技术栈：Docker CLI）：

# 启动一个Nginx容器（默认使用bridge网络）
docker run -d --name nginx1 nginx:alpine

# 再启动一个容器尝试访问Nginx
docker run -it --rm alpine ping nginx1  # 这里会报"ping: bad address"

注释：虽然两个容器都在默认的bridge网络，但默认配置下它们不能通过容器名互相发现。

二、为什么默认网络会出问题

Docker默认的bridge网络有三个特点：

  1. 隔离性：每个bridge网络就像独立小区，默认不允许跨小区串门
  2. DHCP自动分配：容器IP是动态分配的，重启可能变
  3. 无DNS解析：容器之间不能用名字直接呼叫

这会导致开发中常见的三类问题：

  • 容器间通信需要记IP地址
  • 跨主机部署时网络配置复杂
  • CI/CD流水线中容器突然失联

三、五种解决方案实战

方案1：自定义bridge网络（推荐）

# 创建自定义网络
docker network create mynet --driver bridge

# 将容器加入同一网络
docker run -d --name nginx2 --network mynet nginx:alpine
docker run -it --rm --network mynet alpine ping nginx2  # 现在能通了！

注释：自定义网络会自动提供DNS解析，容器名就是域名。

方案2：主机模式网络（适合本地开发）

docker run -d --name redis --network host redis:6

注释：此时Redis会直接使用宿主机的网络栈，可以通过localhost访问。

方案3：别名配置（多服务协作）

docker network create app-net
docker run -d --name mysql --network app-net -e MYSQL_ROOT_PASSWORD=123456 mysql:5.7
docker run -d --name webapp --network app-net --link mysql:db your-webapp

注释：webapp容器内可以用"db"这个别名访问MySQL服务。

方案4：端口直接映射（简单粗暴）

docker run -d --name es -p 9200:9200 -p 9300:9300 elasticsearch:7

注释：适合需要对外暴露的单一服务，但管理大量端口时容易混乱。

方案5：Macvlan网络（企业级方案）

docker network create -d macvlan --subnet=192.168.1.0/24 --gateway=192.168.1.1 -o parent=eth0 macnet
docker run -d --name legacy-app --network macnet --ip=192.168.1.100 old-system

注释：让容器像物理机一样获得真实IP，适合需要兼容传统系统的场景。

四、不同场景下的选择建议

  1. 开发环境：自定义bridge+主机模式混合使用
  2. 微服务集群：每个服务组使用独立bridge网络
  3. CI/CD环境：建议固定IP段+健康检查
  4. 生产环境：结合Kubernetes网络策略或服务网格

五、避坑指南

  1. IP冲突：当看到"address already in use"错误时：
docker network prune  # 清理无用网络
  1. DNS解析延迟：在docker-compose.yml中添加：
services:
  webapp:
    dns_search: .mynetwork
  1. 防火墙拦截：记得开放端口或白名单Docker网段：
sudo ufw allow from 172.17.0.0/16

六、终极解决方案

对于复杂项目，推荐使用docker-compose定义网络：

version: '3.8'
services:
  db:
    image: postgres:13
    networks:
      - backend
  api:
    build: ./api
    networks:
      - backend
      - frontend
  web:
    build: ./web
    networks:
      - frontend

networks:
  backend:
    driver: bridge
    ipam:
      config:
        - subnet: 10.5.0.0/16
  frontend:
    driver: bridge

注释：明确定义网络拓扑，不同服务组隔离，关键服务互通。

七、总结

Docker网络就像城市交通系统，默认配置是"基础道路"，而我们需要根据业务特点设计"高架桥"和"地铁专线"。记住三个黄金法则：

  1. 简单项目用自定义bridge
  2. 复杂系统用多网络隔离
  3. 特殊需求考虑Macvlan/Overlay

下次遇到容器网络问题时，不妨先喝杯咖啡，然后想想：这个服务到底需要哪种"通行证"？