Docker 网络支持那几种类型？

Docker 网络主要支持以下几种类型，每种网络模式适用于不同的场景： ### **1. bridge（默认网络）** - **特点**： - 容器默认连接到一个虚拟的桥接网络。 - 每个容器分配一个独立的 IP 地址（桥接网段），容器之间可以通过 IP 通信。 - 支持端口映射（`-p` 或 `-P` 参数）将容器端口暴露到宿主机上。 - **适用场景**： - 容器之间通信需求较多，但不需要直接暴露给外部。 - 使用简单的网络隔离，适合开发环境。 ### **2. host（主机模式）** - **特点**： - 容器与宿主机共享网络栈，容器不再拥有独立的网络命名空间。 - 容器使用宿主机的 IP 地址，访问容器时无需端口映射。 - **优点**： - 性能高，无需 NAT 转换。 - **缺点**： - 容器端口直接暴露在宿主机上，端口冲突需自行避免。 - **适用场景**： - 对性能要求极高的场景。 - 需要直接访问宿主机网络的应用。 ### **3. none（无网络）** - **特点**： - 容器启动后不分配网络接口，完全隔离。 - 适用于需要独立网络管理的场景。 - **适用场景**： - 对网络无需求的容器（如批处理任务）。 - 自定义网络配置，通过其他工具或手动添加网络接口。 ### **4. container（共享网络）** - **特点**： - 两个或多个容器共享同一个网络命名空间。 - 容器间通过 `--network=container:<容器ID或名称>` 参数指定共享的网络栈。 - **适用场景**： - 多个容器需要共享网络环境（如微服务共享一个本地服务）。 ### **5. overlay（覆盖网络）** - **特点**： - 用于跨主机的容器通信，基于 VXLAN 技术。 - 需要 Docker Swarm 或其他编排工具支持。 - 容器之间可通过 Overlay 网络直接通信，无需端口映射。 - **适用场景**： - 分布式系统或集群环境。 - Swarm 或 Kubernetes 等编排工具下的跨主机通信。 ### **6. macvlan（MAC 地址网络）** - **特点**： - 容器直接获得宿主机网络的 MAC 地址和 IP 地址，类似一台物理机。 - 容器可以直接与宿主机网络其他设备通信。 - **适用场景**： - 容器需要像物理设备一样直接接入宿主机所在的局域网。 ### **总结** 1. **端口映射**：适用于 `bridge` 模式，通过 `-p` 参数指定端口，将容器内部端口暴露给宿主机。 2. **主机网络**：`host` 模式下无需端口映射，容器直接使用宿主机的网络。 根据需求选择适合的网络模式： - **本地开发/测试**：`bridge`。 - **高性能/直接访问主机网络**：`host`。 - **完全隔离/独立网络管理**：`none`。 - **容器间共享网络**：`container`。 - **跨主机集群**：`overlay`。 - **直接接入局域网**：`macvlan`。