14 Docker容器单机网络架构全攻略：docker网络细节揭秘 1.1 概述 1.2 docker网络基本概念 1.3 docker网络类型 1.3.1 bridge模式（桥接模式） 1.3.2 overlay模式（覆盖网络模式） 1.4 docker网络配置 1.4.1 容器IP地址 1.4.2 端口映射 1.4.3 DNS设置 1.5 docker网络性能优化

14 Docker容器单机网络架构全攻略：docker网络细节揭秘

1.1 概述

随着云计算技术的快速发展，docker作为一种轻量级的容器化技术，已经在各个领域中得到了广泛的应用。docker容器之间的通信和网络配置是docker技术的重要组成部分，对于深入理解docker的运行机制和优化docker应用性能至关重要。本节将详细探讨docker网络的细节，包括docker网络的基本概念、docker网络类型、docker网络配置以及docker网络性能优化等方面。

1.2 docker网络基本概念

docker网络是docker容器之间进行通信的基础。在docker中，每个容器都运行在自己的网络命名空间中，拥有独立的网络栈。docker通过提供多种网络驱动来支持不同的网络类型，使得容器之间以及容器与宿主机之间的通信变得简单而高效。

docker网络的核心组件包括网络模式、网络驱动和网络插件。网络模式是docker容器在创建时指定的网络配置方式，包括bridge、host、none、container等。网络驱动则是docker用于实现不同网络类型的底层技术，如bridge驱动、overlay驱动等。而网络插件则是一种扩展docker网络功能的机制，允许用户自定义网络驱动和网络配置。

1.3 docker网络类型

docker支持多种网络类型，以满足不同场景下的通信需求。以下是几种常见的docker网络类型：

以常用的bridge和overlay为例。

1.3.1 bridge模式（桥接模式）

bridge模式是docker的默认网络类型，也是最简单的网络类型。在bridge模式下，docker会创建一个虚拟的网桥（如docker0），并为每个容器分配一个IP地址。容器之间以及容器与宿主机之间的通信都通过该网桥进行。bridge模式适用于容器之间需要相互通信的场景。

1.3.2 overlay模式（覆盖网络模式）

overlay模式是一种用于跨主机容器通信的网络类型。它通过创建一个虚拟的覆盖网络来连接多个docker主机上的容器，使得容器之间可以像在同一台主机上一样进行通信。overlay模式适用于分布式系统、微服务架构等需要跨主机容器通信的场景。

1.4 docker网络配置

docker网络配置是指对docker容器网络的各种参数进行设置和调整，以满足特定的通信需求。docker提供了丰富的网络配置选项，包括网络类型选择、IP地址分配、端口映射、DNS设置等。以下是一些常见的docker网络配置示例：

1.4.1 容器IP地址

可以通过--ip参数为容器指定一个固定的IP地址，以确保容器在重启后IP地址保持不变。

[superman@docker ~]$docker run --network=br1 --ip=172.16.0.10 -d --name superman003 httpd:2.4

示例：

[superman@docker ~]
$ docker run 
--network
=br1 
--ip
=
172.16.1.10 
-d 
--name superman003 httpd:2.4


aabcf2fbc11d3581584a7818c5e4a56470c7b846c5a1529850a042aa071acf80


[superman@docker ~]
$ 


[superman@docker ~]
$ docker 
ps 
-a


CONTAINER ID   IMAGE       COMMAND              CREATED         STATUS         PORTS     NAMES


aabcf2fbc11d   httpd:2.4   
"httpd-foreground"   
5 seconds ago   Up 
4 seconds   
80/tcp    superman003


[superman@docker ~]
$ 


[superman@docker ~]
$ curl 
172.16.1.10


<html><body><h1>It works!</h1></body></html>


[superman@docker ~]
$ 

1.4.2 端口映射

可以使用-p或--publish参数将容器内的端口映射到宿主机的端口上，以便外部网络可以访问容器内的服务。

[superman@docker ~]$ docker run -p 8080:80 --network=br1 -d --name superman004 httpd:2.4

示例：

[superman@docker ~]
$ docker run 
-p 
8080:80 
--network
=br1 
-d 
--name superman004 httpd:2.4


13f4be67ad52e8d124a4ba3da6de3bedf0157c42cd165996b0c2bcf8151b1f87


[superman@docker ~]
$ 


[superman@docker ~]
$ docker 
ps 
-a    


CONTAINER ID   IMAGE       COMMAND              CREATED         STATUS         PORTS                                   NAMES


13f4be67ad52   httpd:2.4   
"httpd-foreground"   
5 seconds ago   Up 
5 seconds   
0.0.0.0:8080->80/tcp, :::8080->80/tcp   superman004


aabcf2fbc11d   httpd:2.4   
"httpd-foreground"   
3 minutes ago   Up 
3 minutes   
80/tcp                                  superman003


[superman@docker ~]
$ 


[superman@docker ~]
$ docker inspect 
-f 
'{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' 13f4be67ad52



172.16.1.2


[superman@docker ~]
$ 


[superman@docker ~]
$ curl 
192.168.0.121:8080


<html><body><h1>It works!</h1></body></html>


[superman@docker ~]
$ 

在上面的示例中，容器内的80端口被映射到宿主机的8080端口上，外部网络可以通过访问宿主机的8080端口来访问容器内的httpd服务。

1.4.3 DNS设置

可以通过--dns参数为容器指定DNS服务器地址，以便容器在解析域名时使用指定的DNS服务器。

[superman@docker ~]$ docker run --dns 8.8.8.8 --network=br1 -d --name superman005 httpd:2.4

示例：

[superman@docker ~]
$ docker run 
--dns 
8.8.8.8 
--network
=br1 
-d 
--name superman005 httpd:2.4


60cc6b6da21388f973c5bf33d7e79aac0a1c8c251a7304d084b437b91c61d54b


[superman@docker ~]
$ 


[superman@docker ~]
$ docker 
ps 
-a          


CONTAINER ID   IMAGE       COMMAND              CREATED          STATUS          PORTS                                   NAMES


60cc6b6da213   httpd:2.4   
"httpd-foreground"   
4 seconds ago    Up 
4 seconds    
80/tcp                                  superman005


13f4be67ad52   httpd:2.4   
"httpd-foreground"   
12 minutes ago   Up 
12 minutes   
0.0.0.0:8080->80/tcp, :::8080->80/tcp   superman004


aabcf2fbc11d   httpd:2.4   
"httpd-foreground"   
16 minutes ago   Up 
16 minutes   
80/tcp                                  superman003


[superman@docker ~]
$ 


[superman@docker ~]
$ docker inspect 
-f 
'{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' 60cc6b6da213



172.16.1.3


[superman@docker ~]
$ 


[superman@docker ~]
$ curl 
172.16.1.3


<html><body><h1>It works!</h1></body></html>


[superman@docker ~]
$ 

在上面的示例中，容器使用8.8.8.8作为DNS服务器来解析域名。

1.5 docker网络性能优化

docker网络性能对于应用的整体性能具有重要影响。以下是一些常见的docker网络性能优化建议：

1. 选择合适的网络类型：根据应用场景选择合适的网络类型，如bridge、overlay等。对于需要跨主机通信的场景，可以选择overlay网络类型。

2. 调整网络参数：根据实际需求调整网络参数，如MTU、TCP/IP参数等。通过合理的参数配置可以提高网络传输效率和稳定性。

3. 使用网络插件：利用docker网络插件扩展网络功能，如添加负载均衡、网络隔离等特性。这些插件可以根据具体需求进行选择和配置。

4. 监控和分析网络性能：使用网络监控工具对docker容器网络进行监控和分析，及时发现并解决性能瓶颈和故障点。这有助于确保应用的稳定性和可靠性。

docker网络是docker技术的重要组成部分，对于实现容器之间的通信和优化应用性能具有重要意义。通过深入理解docker网络的基本概念、网络类型、网络配置以及性能优化等方面的细节，我们可以更好地应用docker技术来构建高效、稳定的应用系统。

原文链接： https://mp.weixin.qq.com/s?__biz=MzkxNzI1OTE3Mw==&mid=2247492232&idx=1&sn=8c0ab37fcd08fc17e882fdbd9d6923bb&chksm=c141f442f6367d546165c4f8aaea77e8599ca110cefa3ef97aebae5074f56dec32794137be20&token=1641304794&lang=zh_CN#rd

👍 点赞，你的认可是我创作的动力！

⭐️ 收藏，你的青睐是我努力的方向！

✏️ 评论，你的意见是我进步的财富！