摘要：
Bridge网络是Docker的默认网络,当你创建一个新的Docker容器时,没有指定网络,它将被自动连接到Bridge网络。该网络是一个虚拟交换机,容器之间可以通过彼此的IP地址... Bridge 网络是 Docker 的默认网络,当你创建一个新的 Docker 容器时,没有指定网络,它将被自动连接到 Bridge 网络。该网络是一个虚拟交换机,容器之间可以通过彼此的 IP 地址进行通信。Bridge 网络非常适合小型应用程序,但当应用程序变得更加复杂时,它可能无法满足需求。
Host 网络允许容器直接使用主机的网络堆栈,这意味着容器可以直接访问主机的网络接口和端口。这种方式可以提高性能,但同时也存在一些安全隐患,因为容器可以访问主机上的所有网络资源。Host 网络通常用于需要高性能网络访问的特殊用例。
Overlay 网络是一种更复杂的网络类型,它允许多个 Docker 主机上的容器相互通信。Overlay 网络使用 VXLAN 技术创建一个虚拟网络,并在主机之间建立加密的隧道。这种网络方式非常适合分布式应用程序,因为它可以跨多个主机连接容器。
Macvlan 网络允许容器直接使用主机网络接口的 MAC 地址,这使得容器看起来就像是主机网络的一部分。这种方式可以提高网络性能,并且可以与现有的网络基础设施无缝集成。Macvlan 网络通常用于需要直接访问主机网络的应用程序。
除上述四种主要的网络插件,Docker 还支持其他一些网络插件,如 CNI (Container Network Interface)、Weave 和 Calico 等。这些插件提供更多的网络功能和灵活性,可以满足不同场景下的网络需求。
Docker 提供多种网络插件,每种插件都有自己的特点和使用场景。开发人员需要根据自己的应用程序需求,选择合适的网络插件来配置 Docker 容器的网络。
docker网络问题 怎么解决
网络基础Docker 现有的网络模型主要是通过使用 Network namespace、Linux Bridge、iptables、veth pair 等技术实现的。 （出处8）Network namespace：它主要提供了网络资源的隔离，包括网络设备、IPv4/IPv6 协议栈、IP 路由表、防火墙、/proc/net 目录、/sys/class/net 目录、端口（socket）等。 Linux Bridge：功能相当于物理交换机，为连在其上的设备（容器）转发数据帧，如 docker0 网桥。 Iptables：主要为容器提供 NAT 以及容器网络安全。 veth pair：两个虚拟网卡组成的数据通道。 在 Docker 中，用于连接 Docker 容器和 Linux Bridge。 一端在容器中作为 eth0 网卡，另一端在 Linux Bridge 中作为网桥的一个端口。 容器的网络模式 用来设置网络接口的 docker run --net 命令，它的可用参数有四个：none：关闭了 container 内的网络连接。 容器有独立的 Network namespace，但并没有对其进行任何网络设置，如分配 veth pair 和网桥连接，配置 IP 等。 bridge：通过 veth 接口来连接其他 container。 这是 docker 的默认选项。 host：允许 container 使用 host 的网络堆栈信息。 容器和宿主机共享 Network namespace。 container：使用另外一个 container 的网络堆栈信息。 kubernetes 中的 pod 就是多个容器共享一个 Network namespace。 我们需要从中选一个作为我们的网络方案，实际上只有 bridge 和 host 两种模式可选。 （想了解这四个参数，请翻到附录B之 Network settings。 ）在 docker 默认的网络环境下，单台主机上的容器可以通过 docker0 网桥直接通信，如下图（图作者冯明振）所示：
如何使不同主机上的docker容器互相通信
Docker网络基础---Docker跨主机容器访问通信在同一宿主机下的Docker的容器之间是默认互相联通的。 通过docker inspect id或name可以查看到ip地址。 在不通的容器中来执行ping是可以ping通的。 但我们通过观察发现，每一个启动容器的ip地址不是固定的，所以如果我们通过ip地址来实现互连明显是不靠谱的。 但我们发现这些ip又处于同一网段中而且默认是127.0.0.X，这就是Docker容器默认跨主机之间的链接方法的第一种:网桥实现在docker宿主机上运行ifconfig命令可以看的存在一个docker0的网桥。 Docker容器通过docker0 网桥实现同一主机间中，容器的ip地址分配和访问，所以，如果希望Docker跨主机访问，最简单的方式就是将不同主机的docker0 设置为同一网段。
如何给docker设置http代理
解决方案一：停止docker服务，手动以使用2375端口监听所有网络接口的方式启动docker daemon。 $ systemctl stop $ nohup docker daemon -H tcp://0.0.0.0:2375 -H unix:///var/run/ &解决方案二：编辑配置文件，Ubuntu下是/etc/default/docker，CentOS下是/etc/sysconfig/docker。 不过通过修改这两个文件来配置daemon已经是discouraged的了。 不鼓励使用这种方法。 HTTP_PROXY=HTTP_PROXY HTTPS_PROXY解决方案三：该方法是持久化的，修改后会一直生效。 该方法覆盖了默认的文件。 1. 为docker服务创建一个内嵌的systemd目录$ mkdir -p /etc/systemd/system/.d2. 创建/etc/systemd/system/.d/文件，并添加HTTP_PROXY环境变量。 其中[proxy-addr]和[proxy-port]分别改成实际情况的代理地址和端口：[Service]Environment=HTTP_PROXY=HTTPS_PROXY=3. 如果还有内部的不需要使用代理来访问的Docker registries，那么嗨需要制定NO_PROXY环境变量：[Service]Environment=HTTP_PROXY=HTTPS_PROXY=NO_PROXY=localhost,127.0.0.1,4. 更新配置：$ systemctl daemon-reload5. 重启Docker服务：$ systemctl restart docker