Docker高级篇04：Docker网络

bug攻城狮2026-03-12 16:31

文章目录

  • 一、是什么
  • 二、常用基本命令
      • [1. All命令](#1. All命令)
      • [2. 查看网络](#2. 查看网络)
      • [3. 查看网络源数据](#3. 查看网络源数据)
      • [4. 删除网络](#4. 删除网络)
      • [5. 添加网络](#5. 添加网络)
      • [6. 案例](#6. 案例)
  • 三、能干嘛
  • 四、网络模式
    • （一）总体介绍
    • （二）容器实例内默认网络IP生产规则
      • [1. 说明](#1. 说明)
      • [2. 结论](#2. 结论)
    • （三）案例说明
      • [1. bridge](#1. bridge)
        • [a. 是什么](#a. 是什么)
        • [b. 案例](#b. 案例)
          • [i. 说明](#i. 说明)
          • [ii. 代码](#ii. 代码)
          • [iii. 两两匹配验证](#iii. 两两匹配验证)
      • [2. host](#2. host)
        • [a. 是什么](#a. 是什么)
        • [b. 案例](#b. 案例)
          • [i. 说明](#i. 说明)
          • [ii. 代码](#ii. 代码)
          • [iii. 无之前的配对显示了，看容器实例内部](#iii. 无之前的配对显示了，看容器实例内部)
          • [iiii. 没有设置-p的端口映射了，如何访问启动的tomcat83？？](#iiii. 没有设置-p的端口映射了，如何访问启动的tomcat83？？)
      • [3. none](#3. none)
        • [a. 是什么](#a. 是什么)
        • [b. 案例](#b. 案例)
      • [4. container](#4. container)
        • [a. 是什么](#a. 是什么)
        • [b. 错误案例](#b. 错误案例)
        • [c. 正确案例](#c. 正确案例)
          • [i. Alpine操作系统是一个面向安全的轻型 Linux发行版](#i. Alpine操作系统是一个面向安全的轻型 Linux发行版)
          • [ii. `docker run -it --name alpine1 alpine /bin/sh`](#ii. docker run -it --name alpine1 alpine /bin/sh)
          • [iii. `docker run -it --network container:alpine1 --name alpine2 alpine /bin/sh`](#iii. docker run -it --network container:alpine1 --name alpine2 alpine /bin/sh)
          • [iiii. 运行结果，验证共用搭桥](#iiii. 运行结果，验证共用搭桥)
          • [iiiii. 假如此时关闭alpine1，再看看alpine2](#iiiii. 假如此时关闭alpine1，再看看alpine2)
      • [5. 自定义](#5. 自定义)
        • [a. 过时的link](#a. 过时的link)
        • [b. 是什么](#b. 是什么)
        • [c. 案例](#c. 案例)
          • [i. before](#i. before)
          • [ii. after](#ii. after)
  • 五、Docker平台架构图解

一、是什么

（一）docker不启动，默认网络情况

  • ens33或eth0：本机网卡
  • lo：本机回环网络网卡
  • 可能有virbr0 在CentOS7的安装过程中如果有选择相关虚拟化的的服务安装系统后，启动网卡时会发现有一个以网桥连接的私网地址的virbr0网卡（virbr0网卡：它还有一个固定的默认IP地址192.168.122.1），是做虚拟机网桥的使用的，其作用是为连接其上的虚机网卡提供NAT访问外网的功能。

    我们之前学习Linux安装，勾选安装系统的时候附带了libvirt服务才会生成的一个东西，如果不需要可以直接将libvirtd服务卸载：yum remove libvirt-libs.x86_64

（二）docker启动后，网络情况

docker安装并启动服务后，会在宿主机中添加一个虚拟网卡，产生一个名为docker0的虚拟网桥

查看docker网络模式命令

默认创建3大网络模式

着重掌握bridge和host模式

二、常用基本命令

1. All命令

2. 查看网络

docker network ls

如果没有修改过docker network，则默认有3个网络模式：bridge、host、none

3. 查看网络源数据

docker network inspect XXX网络名字

4. 删除网络

  • docker network rm XXX网络名字
  • 删除所有无效网络：docker network prune

5. 添加网络

docker network create XXX网络名字

新添加的网络模式默认是bridge

6. 案例

三、能干嘛

  1. 容器间的互联和通信以及端口映射
  2. 容器IP变动时候可以通过服务名直接网络通信而不受到影响 类似Eureka，通过服务名直接互相通信，而不是写死IP地址

四、网络模式

（一）总体介绍

  • bridge模式：使用--network bridge指定，默认使用docker0
  • host模式：使用--network host指定
  • none模式：使用--network none指定
  • container模式：使用--network container:NAME或者容器ID指定

查看某个容器的网络模式：

bash 复制代码 
# 通过inspect获取容器信息，最后20行即为容器的网络模式信息
docker inspect 容器ID | tail -n 20

（二）容器实例内默认网络IP生产规则

1. 说明

  1. 先启动两个ubuntu容器实例
  2. docker inspect 容器ID or 容器名字
  3. 关闭u2实例，新建u3，查看ip变化

2. 结论

docker容器内部的ip是有可能会发生改变的

（三）案例说明

1. bridge

a. 是什么

Docker 服务默认会创建一个docker0网桥（其上有一个docker0内部接口），该桥接网络的名称为 docker0，它在 内核层 连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到 同一个物理网络 。Docker默认指定了docker0接口的IP地址和子网掩码， 让主机和容器之间可以通过网桥互相通信。

b. 案例
i. 说明
  1. Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥（docker0），Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一个宿主机内的容器接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。
  2. docker run的时候，没有指定--network的话，默认使用的网桥模式就是bridge，使用的就是docker0。在宿主机ifconfig就可以看到docker0和自己create的network。
  3. 网桥docker0创建一对对等虚拟设备接口，一个叫veth，另一个叫eth0，成对匹配：
    • 整个宿主机的网桥模式都是docker0，类似一个交换机有一堆接口，每个接口叫 veth，在本地主机和容器内分别创建一个虚拟接口，并让他们彼此联通（这样一对接口叫做 veth pair）。
    • 每个容器实例内部也有一块网卡，容器内的网卡接口叫做eth0。
    • docker0上面的每个veth匹配某个容器实例内部的eth0，两两配对，一一匹配。

通过上述，将宿主机上的所有容器都连接到这个内部网络上，两个容器在同一个网络下，会从这个网关下各自拿到分配的ip，此时两个容器的网络是互通的。

ii. 代码
bash 复制代码 
docker run -d -p 8081:8080 --name tomcat81 billygoo/tomcat8-jdk8
docker run -d -p 8082:8080 --name tomcat82 billygoo/tomcat8-jdk8

  • 启动tomcat容器，进入tomcat容器后，执行ip addr，可以看到其网卡信息：

    复制代码 
    1: lo ..................

容器内的网卡为 eth0
@符号后面就是宿主机上对应的veth网卡的编号7
6: eth0@if7 ...............................

  • 在宿主机执行ip addr，查看宿主机网卡信息：

    复制代码 
    每个veth都有个编号：vethXXXXXX
@符号后面对应就是容器内的eth0网卡编号6

7: vethXXXXXX@if6  ................
iii. 两两匹配验证

2. host

a. 是什么

直接使用宿主机的 IP 地址与外界进行通信，不再需要额外进行 NAT 转换。

b. 案例
i. 说明

容器将 不会获得 一个独立的 Network Namespace，而是和宿主机共用一个 Network space。容器将不会虚拟出自己的网卡，而是直接使用宿主机的 IP 和端口。

ii. 代码
  • docker run -d -p 8083:8080 --network host --name tomcat83 billygoo/tomcat8-jdk8
    • 会出现一个警告：WARNING: Published ports are discarded when using host network mode
    • 原因：docker启动时指定--network=host或-net=host，如果还指定了-p映射端口，那这个时候就会有此警告，并且通过-p设置的参数将不会起到任何作用，端口号会以主机端口号为主，重复时则递增。
    • 解决：解决的办法是不再进行-p端口映射或者使用docker的其他网络模式，例如--network=bridge，这样就可以解决问题。直接无视也可，因为这只是一个警告，并不是错误。
  • 正确命令 ：docker run -d --network host --name tomcat83 billygoo/tomcat8-jdk8
iii. 无之前的配对显示了，看容器实例内部
iiii. 没有设置-p的端口映射了，如何访问启动的tomcat83？？

http://宿主机IP:8080/

在CentOS里面用默认的火狐浏览器访问容器内的tomcat83看到访问成功，因为此时容器的IP借用主机的，所以容器共享宿主机网络IP，这样的好处是外部主机与容器可以直接通信。

3. none

a. 是什么

禁用网络功能，只有lo标识（就是127.0.0.1表示本地回环）

在none模式下，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息，只有一个lo，需要我们自己为Docker容器添加网卡、配置IP等。

b. 案例

docker run -d -p 8084:8080 --network none --name tomcat84 billygoo/tomcat8-jdk8

4. container

a. 是什么

新建的容器和已经存在的一个容器共享网络IP配置，而不是和宿主机共享。新创建的容器不会创建自己的网卡、IP，而是和一个指定的容器共享IP、端口范围。两个容器除了网络共享，其他的如文件系统、进程列表依然是隔离的。

b. 错误案例
bash 复制代码 
docker run -d -p 8085:8080 --name tomcat85 billygoo/tomcat8-jdk8
docker run -d -p 8086:8080 --network container:tomcat85 --name tomcat86 billygoo/tomcat8-jdk8

运行结果：

相当于tomcat86和tomcat85共用同一个ip同一个端口，导致端口冲突

本案例用tomcat不合适，换一个镜像。

c. 正确案例
i. Alpine操作系统是一个面向安全的轻型 Linux发行版

Apine Linux是一款独立的、非商业的通用Linux发行版，专为追求安全性、简单性和资源效率的用户而设计。可能很多人没听说过这个Linux发行版本，但是经常用Docker的朋友可能都用过，因为他小，简单，安全而著称，所以作为基础镜像是非常好的一个选择，可谓是麻雀虽小但五脏俱全，镜像非常小巧，不到6M的大小，所以特别适合容器打包。

ii. docker run -it --name alpine1 alpine /bin/sh
iii. docker run -it --network container:alpine1 --name alpine2 alpine /bin/sh
iiii. 运行结果，验证共用搭桥
iiiii. 假如此时关闭alpine1，再看看alpine2

结论：关闭alpine1以后，alpine2就只剩一个本地回环链路

5. 自定义


--link已经被标记为过时的，可能会在将来的版本中移除这个功能。推荐使用自定义网络替换link。

b. 是什么
c. 案例
i. before

  1. 案例

    bash 复制代码 
    docker run -d -p 8081:8080 --name tomcat81 billygoo/tomcat8-jdk8
docker run -d -p 8082:8080 --name tomcat82 billygoo/tomcat8-jdk8

    上述成功启动并用docker exec进入各自容器实例内部

  2. 问题
    按照IP地址ping是OK的

    按照服务名ping结果???

ii. after

  1. 案例
    自定义桥接网络，自定义网络默认使用的是桥接网络bridge
    新建自定义网络：docker network create zzyy_network

    新建容器加入上一步新建的自定义网络

    bash 复制代码 
    docker run -d -p 8081:8080 --network zzyy_network --name tomcat81 billygoo/tomcat8-jdk8
docker run -d -p 8082:8080 --network zzyy_network --name tomcat82 billygoo/tomcat8-jdk8

    互相ping测试

  2. 问题结论
    自定义网络本身就维护好了主机名和ip的对应关系（ip和域名都能通）
    自定义网络本身就维护好了主机名和ip的对应关系（ip和域名都能通）
    自定义网络本身就维护好了主机名和ip的对应关系（ip和域名都能通）

五、Docker平台架构图解

（一）整体说明

从其架构和运行流程来看，Docker 是一个 C/S 模式的架构，后端是一个松耦合架构，众多模块各司其职。

Docker 运行的基本流程为：

  1. 用户是使用 Docker Client 与 Docker Daemon 建立通信，并发送请求给后者。
  2. Docker Daemon 作为 Docker 架构中的主体部分，首先提供 Docker Server 的功能使其可以接受 Docker Client 的请求。
  3. Docker Engine 执行 Docker 内部的一系列工作，每一项工作都是以一个 Job 的形式的存在。
  4. Job 的运行过程中，当需要容器镜像时，则从 Docker Registry 中下载镜像，并通过镜像管理驱动 Graph driver 将下载镜像以Graph的形式存储。
  5. 当需要为 Docker 创建网络环境时，通过网络管理驱动 Network driver 创建并配置 Docker 容器网络环境。
  6. 当需要限制 Docker 容器运行资源或执行用户指令等操作时，则通过 Execdriver 来完成。
  7. Libcontainer是一项独立的容器管理包，Network driver以及Exec driver都是通过Libcontainer来实现具体对容器进行的操作。

（二）整体架构

相关推荐
ren049181 天前
网络知识和Servlet重点
网络·servlet
zhangfeng11331 天前
提示 R for Windows front-end 怎么被防火墙 阻止了 Rscript.exe` 和 `R.exe`区别
windows·r语言·php
微学AI1 天前
内网穿透的应用-Plex 打造随身私人影院，用cpolar告别地狱限制。
开发语言·php
ZHOUPUYU1 天前
我在PHP里学到的“套路”与“反套路” 设计模式与依赖注入
开发语言·php
进击切图仔1 天前
ROS 跨机通信与 Docker 多机环境搭建
运维·docker·容器
JSON_L1 天前
endroid/qr-code生成二维码报错
php·二维码
野犬寒鸦1 天前
面试常问：HTTP 1.0 VS HTTP 2.0 VS HTTP 3.0 的核心区别及底层实现逻辑
服务器·开发语言·网络·后端·面试
漏刻有时1 天前
CentOS 不定时 OOM 根治方案：PHP-FPM 进程管控 + Swap 扩容 + 全维度监控
android·centos·php
xiaoye37081 天前
docker 迁移mysql容器
mysql·docker
CRMEB系统商城1 天前
CRMEB标准版系统（PHP）v6.0公测版发布，商城主题市场上线~
java·开发语言·小程序·php
热门推荐
01GitHub 镜像站点02OpenClaw 使用和管理 MCP 完全指南03Qwen3.5 开源全解析：从 0.8B 到 397B，代际升级 + 全场景选型指南04本地部署 OpenClaw + DeepSeek-R1 完全指南05OpenClaw macOS 完整安装与本地模型配置教程（实战版）06OpenClaw 飞书机器人不回复消息？3 小时踩坑总结07得物前端部门，没了08OpenClaw 连接飞书完整指南：插件安装、配置与踩坑记录09UV安装并设置国内源10Window 10部署openclaw报错node.exe : npm error code 128