Docker網(wǎng)絡(luò)是一個(gè)虛擬網(wǎng)絡(luò)，可以在容器之間進(jìn)行通信。它允許同一網(wǎng)絡(luò)上的容器使用服務(wù)或容器名稱(chēng)作為主機(jī)名相互訪問(wèn)，這對(duì)於連接到數(shù)據(jù)庫(kù)的Web應(yīng)用程序之類(lèi)的應(yīng)用程序至關(guān)重要。 Docker提供默認(rèn)網(wǎng)絡(luò)，例如橋樑，主機(jī)和無(wú)，但是自定義網(wǎng)絡(luò)提供了更好的控制和隔離。要?jiǎng)?chuàng)建Docker網(wǎng)絡(luò)，請(qǐng)使用命令Docker網(wǎng)絡(luò)創(chuàng)建MY_NETWORK，並具有可選的標(biāo)誌，例如subnet或 - gateway進(jìn)行自定義。可以在運(yùn)行時(shí)與 - 網(wǎng)絡(luò)連接或從Docker Network Connect開(kāi)始後，可以將容器連接到網(wǎng)絡(luò)。最佳實(shí)踐包括避免使用默認(rèn)的橋樑網(wǎng)絡(luò)，使用容器名稱(chēng)而不是IPS進(jìn)行DNS分辨率，以及使用Docker Network Prune清理未使用的網(wǎng)絡(luò)。可以同時(shí)使用多個(gè)網(wǎng)絡(luò)來(lái)有效地管理訪問(wèn)和隔離。

當(dāng)您與Docker合作時(shí)，容器通常需要相互交談 - 無(wú)論是連接到數(shù)據(jù)庫(kù)的Web應(yīng)用程序還是多個(gè)微服務(wù)協(xié)調(diào)。這就是Docker Networks進(jìn)入的地方。它們是Docker如何在容器之間啟用通信，有時(shí)甚至與外界之間的通信。

Docker網(wǎng)絡(luò)到底是什麼？

Docker網(wǎng)絡(luò)是由Docker管理的虛擬網(wǎng)絡(luò)，允許容器相互通信。將其視為僅適用於您的容器的私人內(nèi)部網(wǎng)絡(luò)。默認(rèn)情況下，每個(gè)容器都在自己的隔離環(huán)境中運(yùn)行，但是當(dāng)它們?cè)谕籨ocker網(wǎng)絡(luò)上時(shí)，它們可以使用服務(wù)名稱(chēng)或容器名稱(chēng)作為主機(jī)名來(lái)互相聯(lián)繫。

例如，如果您有一個(gè)試圖連接到數(shù)據(jù)庫(kù)容器的Web應(yīng)用程序容器，則只有在它們?cè)谕痪W(wǎng)絡(luò)上的情況下才能這樣做 - 否則，Web應(yīng)用程序?qū)o(wú)法解析數(shù)據(jù)庫(kù)主機(jī)名。

Docker提供了一些默認(rèn)網(wǎng)絡(luò)（例如bridge ， host和none ），但是您通常需要?jiǎng)?chuàng)建自定義的網(wǎng)絡(luò)以更好地控制和隔離。

如何創(chuàng)建Docker網(wǎng)絡(luò)

創(chuàng)建Docker網(wǎng)絡(luò)很簡(jiǎn)單。您可以使用docker network create命令，然後使用名稱(chēng)：

 Docker網(wǎng)絡(luò)創(chuàng)建my_network

這將創(chuàng)建一個(gè)名為my_network的新用戶(hù)定義的橋樑網(wǎng)絡(luò)。創(chuàng)建後，您可以在運(yùn)行該網(wǎng)絡(luò)時(shí)將容器附加到此網(wǎng)絡(luò)。

以下是一些您可能會(huì)發(fā)現(xiàn)有用的選項(xiàng)：

• 使用--driver在需要時(shí)指定其他網(wǎng)絡(luò)驅(qū)動(dòng)程序。
• 使用--subnet和--ip-range來(lái)定義自定義IP範(fàn)圍。
• 使用--gateway來(lái)設(shè)置特定的網(wǎng)關(guān)。

但是對(duì)於大多數(shù)基本用例，默認(rèn)設(shè)置工作正常。

將容器連接到網(wǎng)絡(luò)

創(chuàng)建網(wǎng)絡(luò)後，下一步是將容器連接到它。您可以通過(guò)兩種主要方法來(lái)完成此操作：

• 啟動(dòng)容器時(shí)，請(qǐng)使用--network標(biāo)誌：

   docker run -d -name my_container -network my_network my_image

• 或使用以下方式連接已經(jīng)運(yùn)行的容器：

   docker網(wǎng)絡(luò)連接my_network現(xiàn)有_container

  之後， my_network上的任何其他容器都將能夠以其名稱(chēng)到達(dá)my_container 。

  當(dāng)使用Docker組合時(shí)，這將變得特別強(qiáng)大，除非另有指定，否則在同一組合文件中定義的服務(wù)會(huì)自動(dòng)共享默認(rèn)網(wǎng)絡(luò)。

  常見(jiàn)用例和提示

  最常見(jiàn)的方案之一是為多容器應(yīng)用程序建立網(wǎng)絡(luò) - 例如，前端，後端和數(shù)據(jù)庫(kù)。這三個(gè)都可以在同一網(wǎng)絡(luò)上生活，從而使他們可以無(wú)縫通信而無(wú)需將不必要的端口暴露於主機(jī)機(jī)器。

  一些快速提示：

  • 避免使用默認(rèn)的bridge網(wǎng)絡(luò)進(jìn)行範(fàn)圍內(nèi)通信；用戶(hù)定義的網(wǎng)絡(luò)提供了更好的發(fā)現(xiàn)和連接性。
  • 如果容器沒(méi)有通信，請(qǐng)仔細(xì)檢查它們?cè)谕痪W(wǎng)絡(luò)上。
  • 不要僅依靠IP進(jìn)行通信 - 而是使用容器名稱(chēng)，因?yàn)镈ocker會(huì)在自定義網(wǎng)絡(luò)上自動(dòng)處理DNS分辨率。
  • 使用docker network prune清理未使用的網(wǎng)絡(luò)，以使情況保持整潔。

  另外，請(qǐng)記住，容器可以同時(shí)成為多個(gè)網(wǎng)絡(luò)的一部分。這使您可以隔離敏感服務(wù)，同時(shí)仍允許在需要時(shí)共享訪問(wèn)。

  ---

  這就是Docker網(wǎng)絡(luò)的基礎(chǔ)知識(shí)。這似乎很小，但是正確的網(wǎng)絡(luò)使管理容器更加順暢。

  以上是什麼是Docker網(wǎng)絡(luò)，它們是如何創(chuàng)建的？的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！