Docker網(wǎng)絡(luò)是一個虛擬網(wǎng)絡(luò)，可以在容器之間進行通信。它允許同一網(wǎng)絡(luò)上的容器使用服務(wù)或容器名稱作為主機名相互訪問，這對于連接到數(shù)據(jù)庫的Web應(yīng)用程序之類的應(yīng)用程序至關(guān)重要。 Docker提供默認(rèn)網(wǎng)絡(luò)，例如橋梁，主機和無，但是自定義網(wǎng)絡(luò)提供了更好的控制和隔離。要創(chuàng)建Docker網(wǎng)絡(luò)，請使用命令Docker網(wǎng)絡(luò)創(chuàng)建MY_NETWORK，并具有可選的標(biāo)志，例如subnet或 - gateway進行自定義。可以在運行時與 - 網(wǎng)絡(luò)連接或從Docker Network Connect開始后，可以將容器連接到網(wǎng)絡(luò)。最佳實踐包括避免使用默認(rèn)的橋梁網(wǎng)絡(luò)，使用容器名稱而不是IPS進行DNS分辨率，以及使用Docker Network Prune清理未使用的網(wǎng)絡(luò)?？梢酝瑫r使用多個網(wǎng)絡(luò)來有效地管理訪問和隔離。

當(dāng)您與Docker合作時，容器通常需要相互交談 - 無論是連接到數(shù)據(jù)庫的Web應(yīng)用程序還是多個微服務(wù)協(xié)調(diào)。這就是Docker Networks進入的地方。它們是Docker如何在容器之間啟用通信，有時甚至與外界之間的通信。

Docker網(wǎng)絡(luò)到底是什么？

Docker網(wǎng)絡(luò)是由Docker管理的虛擬網(wǎng)絡(luò)，允許容器相互通信。將其視為僅適用于您的容器的私人內(nèi)部網(wǎng)絡(luò)。默認(rèn)情況下，每個容器都在自己的隔離環(huán)境中運行，但是當(dāng)它們在同一docker網(wǎng)絡(luò)上時，它們可以使用服務(wù)名稱或容器名稱作為主機名來互相聯(lián)系。

例如，如果您有一個試圖連接到數(shù)據(jù)庫容器的Web應(yīng)用程序容器，則只有在它們在同一網(wǎng)絡(luò)上的情況下才能這樣做 - 否則，Web應(yīng)用程序?qū)o法解析數(shù)據(jù)庫主機名。

Docker提供了一些默認(rèn)網(wǎng)絡(luò)（例如bridge ， host和none ），但是您通常需要創(chuàng)建自定義的網(wǎng)絡(luò)以更好地控制和隔離。

如何創(chuàng)建Docker網(wǎng)絡(luò)

創(chuàng)建Docker網(wǎng)絡(luò)很簡單。您可以使用docker network create命令，然后使用名稱：

 Docker網(wǎng)絡(luò)創(chuàng)建my_network

這將創(chuàng)建一個名為my_network的新用戶定義的橋梁網(wǎng)絡(luò)。創(chuàng)建后，您可以在運行該網(wǎng)絡(luò)時將容器附加到此網(wǎng)絡(luò)。

以下是一些您可能會發(fā)現(xiàn)有用的選項：

• 使用--driver在需要時指定其他網(wǎng)絡(luò)驅(qū)動程序。
• 使用--subnet和--ip-range來定義自定義IP范圍。
• 使用--gateway來設(shè)置特定的網(wǎng)關(guān)。

但是對于大多數(shù)基本用例，默認(rèn)設(shè)置工作正常。

將容器連接到網(wǎng)絡(luò)

創(chuàng)建網(wǎng)絡(luò)后，下一步是將容器連接到它。您可以通過兩種主要方法來完成此操作：

• 啟動容器時，請使用--network標(biāo)志：

   docker run -d -name my_container -network my_network my_image

• 或使用以下方式連接已經(jīng)運行的容器：

   docker網(wǎng)絡(luò)連接my_network現(xiàn)有_container

  之后， my_network上的任何其他容器都將能夠以其名稱到達my_container 。

  當(dāng)使用Docker組合時，這將變得特別強大，除非另有指定，否則在同一組合文件中定義的服務(wù)會自動共享默認(rèn)網(wǎng)絡(luò)。

  常見用例和提示

  最常見的方案之一是為多容器應(yīng)用程序建立網(wǎng)絡(luò) - 例如，前端，后端和數(shù)據(jù)庫。這三個都可以在同一網(wǎng)絡(luò)上生活，從而使他們可以無縫通信而無需將不必要的端口暴露于主機機器。

  一些快速提示：

  • 避免使用默認(rèn)的bridge網(wǎng)絡(luò)進行范圍內(nèi)通信；用戶定義的網(wǎng)絡(luò)提供了更好的發(fā)現(xiàn)和連接性。
  • 如果容器沒有通信，請仔細(xì)檢查它們在同一網(wǎng)絡(luò)上。
  • 不要僅依靠IP進行通信 - 而是使用容器名稱，因為Docker會在自定義網(wǎng)絡(luò)上自動處理DNS分辨率。
  • 使用docker network prune清理未使用的網(wǎng)絡(luò)，以使情況保持整潔。

  另外，請記住，容器可以同時成為多個網(wǎng)絡(luò)的一部分。這使您可以隔離敏感服務(wù)，同時仍允許在需要時共享訪問。

  ---

  這就是Docker網(wǎng)絡(luò)的基礎(chǔ)知識。這似乎很小，但是正確的網(wǎng)絡(luò)使管理容器更加順暢。

  以上是什么是Docker網(wǎng)絡(luò)，它們是如何創(chuàng)建的？的詳細(xì)內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！