Docker 容器默認(rèn)使用 bridge 網(wǎng)絡(luò)模式，該模式創(chuàng)建了一個(gè)新的網(wǎng)絡(luò)接口，連接到 docker0 網(wǎng)橋，特點(diǎn)包括隔離、連接主機(jī)網(wǎng)絡(luò)和易于管理，適用于大多數(shù)場(chǎng)景。

Docker 默認(rèn)創(chuàng)建的網(wǎng)絡(luò)模式

默認(rèn)情況下，Docker 創(chuàng)建的容器使用 bridge 網(wǎng)絡(luò)模式。該模式為容器創(chuàng)建一個(gè)新的網(wǎng)絡(luò)接口，并連接到一個(gè)名為 docker0 的虛擬網(wǎng)橋。

bridge 網(wǎng)絡(luò)模式的原理：

• Docker 創(chuàng)建一個(gè)名為 docker0 的虛擬網(wǎng)橋，該網(wǎng)橋連接主機(jī)和容器的網(wǎng)絡(luò)接口。
• 每當(dāng)創(chuàng)建一個(gè)新容器時(shí)，Docker 還會(huì)創(chuàng)建一個(gè)新的虛擬網(wǎng)絡(luò)接口，并將其添加到 docker0 網(wǎng)橋。
• 容器的網(wǎng)絡(luò)接口使用虛擬 MAC 地址，該地址由主機(jī)生成。
• 容器內(nèi)的所有網(wǎng)絡(luò)流量都通過(guò) docker0 網(wǎng)橋轉(zhuǎn)發(fā)，然后轉(zhuǎn)發(fā)到主機(jī)網(wǎng)絡(luò)。

bridge 網(wǎng)絡(luò)模式的特點(diǎn)：

• 隔離： 容器彼此隔離，只能通過(guò) docker0 網(wǎng)橋進(jìn)行通信。
• 連接到主機(jī)網(wǎng)絡(luò)： 容器可以通過(guò) docker0 網(wǎng)橋訪問(wèn)主機(jī)網(wǎng)絡(luò)，從而可以訪問(wèn)外部服務(wù)和資源。
• 易于管理： 容器的網(wǎng)絡(luò)配置位于 /etc/docker/network 目錄中，易于管理和調(diào)整。

何時(shí)使用 bridge 網(wǎng)絡(luò)模式：

bridge 網(wǎng)絡(luò)模式是適用于大多數(shù)場(chǎng)景的默認(rèn)選擇。它提供了良好的隔離性，便于連接到主機(jī)網(wǎng)絡(luò)，并且易于管理。

其他網(wǎng)絡(luò)模式：

除了 bridge 網(wǎng)絡(luò)模式之外，Docker 還支持其他網(wǎng)絡(luò)模式，包括：

• none： 禁用網(wǎng)絡(luò)隔離，容器無(wú)法與其他容器或主機(jī)網(wǎng)絡(luò)通信。
• host： 容器使用主機(jī)的網(wǎng)絡(luò)，可以訪問(wèn)主機(jī)的所有網(wǎng)絡(luò)資源。
• overlay： 用于創(chuàng)建跨節(jié)點(diǎn)的容器網(wǎng)絡(luò)，需要 Docker Swarm 或 Kubernetes 等編排工具。

路由網(wǎng)(www.lu-you.com)其它相關(guān)文章！