contact97的博客

在 Docker 中使用自定义网络具有多方面的重要意义增强网络隔离性:默认情况下，Docker 的bridge网络会将所有容器连接到同一个网络中。而自定义网络允许你根据不同的业务需求创建多个独立的网络，将相关的容器划分到特定的网络中。通过自定义网络，能够在容器层面构建更精细的安全边界。不同安全级别的容器可以放置在不同的网络中，减少了安全漏洞扩散的风险。比如，将处理敏感数据的容器放置在一个独立的自定义网络中，通过网络策略限制其与外部的通信，降低数据泄露的可能性。内置 DNS 支持。

Docker 是一种用于构建、部署和运行应用程序的开源平台，它使用容器技术来实现轻量级、可移植和自包含的应用程序环境。Docker 的核心思想是将应用程序及其依赖项打包到一个称为容器的封闭单元中，从而消除了在不同环境中运行应用程序时可能出现的许多兼容性和依赖性问题。相较于虚拟机技术而言传统虚拟机需要需要虚拟出一套完整的硬件,运行一个完整的操作系统,然后在这个系统上安装和运行软件。