一、Docker 网络核心概述
Docker 网络是实现 容器与容器之间 、容器与宿主机之间 、容器与外部网络（互联网） 互联互通的核心组件，同时实现容器的网络隔离，保证容器网络环境的安全与独立。
二、Docker 内置默认网络
1、Bridge 网络
Docker服务默认会创建一个docker0网桥 ，它允许连接到同一网桥网络的容器进行通信，同时提供与未连接到该网桥的容器进行隔离。Docker 默认的 bridge 网络和 Linux 内核中的 docker0 网桥是对应的关系
bash
# 方式1：默认就是bridge，可省略--network参数
docker run -d --name 容器名 镜像名
# 方式2：显式指定bridge模式（推荐规范写法）
docker run -d --name 容器名 --network bridge 镜像名1.1 工作原理
docker容器内部也有eth0网卡，容器的eth0和docker0的weth进行连接实现同网络通信，docker0通过Linux内核实现和linux网卡进行通信从而实现访问互联网
1.2 重点概述
创建的容器在没有使用--network 参数指定要加入的 docker 网络时，默认都是加入 Docker 默认的bridge网络，并且在同一个bridge网络中容器之间可以通过ip进行直接通信；
Docker 自定义桥接网络支持通过 Docker DNS 服务进行域名解析， 可以直接使用容器名进行通信， 但是默认的 bridge 网络不支持 DNS ；
容器内部部署的服务外界访问需要使用ip+端口的形式进行访问。
2、host 网络
Docker 容器运行默认都会分配独立的 Network Namespace 隔离子系统， 但是如果基于 host 网络模式，容器将不会获得一个独立的 Network Namespace，而是和宿主机共用同一个 Network Namespace，容器将不会虚拟出自己的网卡， IP 等，而是直接使用宿主机的 IP 和端口；
连接到 host 网络的容器共享宿主机的网络栈，容器的网络配置与宿主机完全一样。我们可以通过 --network=host 指定使用 host 网络
bash
docker run -d --name 容器名 --network host 镜像名3、none 网络
none 模式表示容器禁用所有网络功能，容器启动后处于完全的网络隔离状态。
- 容器不会分配任何 IP 地址，也不会挂载任何网桥
- 容器内部只能使用
localhost（本机回环），无法访问宿主机、其他容器、外部网络 - 应用场景：纯离线运行的容器（如本地数据处理、计算任务），无需网络交互，追求极致安全隔离
bash
docker run -d --name 容器名 --network none 镜像名4、Container 网络
container 模式表示当前容器共享「另一个已运行容器」的网络命名空间，两个容器共用同一个 IP 和端口集。
- 新创建的容器不会分配独立 IP ，和被共享的容器使用同一个 IP 地址
- 两个容器之间可以通过
localhost直接通信，网络延迟极低 - 注意：两个容器的端口会冲突，不能在两个容器中启动同一个端口的服务
- 应用场景：容器解耦（如一个容器运行应用，一个容器运行日志收集，共用网络）
bash
# 格式：--network container:被共享的容器名/容器ID
docker run -d --name 容器名 --network container:目标容器名 镜像名三、网络常用命令
bash
#列出所有网络
docker network ls
#创建网络
docker network create [选项] NETWORK名称
- -d, --driver： 网络驱动（常用驱动：bridge、host、none、container）
#自定义 bridge 网络天生支持容器名 DNS 解析
#删除网络
docker network rm 网络名称
#删除没有使用的网络
docker network prune
#查看网络详细信息
docker network inspect 网络名称
#将容器添加到新的网络
docker network connect 网络名称 容器名称
#将容器和指定网络断开
docker network disconnect 网络名称 容器名称