22、使用单主机网络：Docker 容器网络模型与实践

使用单主机网络：Docker 容器网络模型与实践

在容器化应用的世界里，容器之间的通信和网络配置至关重要。本文将深入介绍 Docker 容器网络模型，以及如何在单主机环境中使用桥接网络进行容器网络配置，同时探讨网络防火墙和容器端口管理等重要内容。

1. 技术要求

要开始实践，你只需要一个能够运行 Linux 容器的 Docker 主机。你可以使用安装了 Docker Desktop 的笔记本电脑。首先，创建一个用于存放示例代码的文件夹：
1. 导航到克隆仓库的文件夹，通常是：

$ cd ~/The-Ultimat-Docker-Container-Book

2. 创建本章的子文件夹并进入：

$ mkdir ch10 && cd ch10

2. 剖析容器网络模型

在实际应用中，容器化业务应用通常由多个容器协作完成目标，因此需要一种方式让容器之间进行通信，这种通信途径就是网络。Docker 定义了容器网络模型（CNM），它包含三个元素：
- 网络沙箱（Network Sandboxes） ：沙箱将容器与外界完全隔离，不允许外部网络连接进入沙箱内的容器。但如果容器无法与外界通信，其价值将大打折扣，因此需要端点来解决这个问题。
- 端点（Endpoint） ：端点是外界进入网络沙箱的受控网关，它