Docker网络模型实战解析：基于Pets应用的多场景部署指南-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00309/article/details/148393675

Docker网络模型实战解析：基于Pets应用的多场景部署指南

labs This is a collection of tutorials for learning how to use Docker with various tools. Contributions welcome. 项目地址: https://gitcode.com/gh_mirrors/la/labs

前言

在现代容器化应用中，网络架构设计是至关重要的环节。本文将基于一个名为Pets的示例应用，深入探讨Docker中三种核心网络驱动模型（Bridge、Overlay和MACVLAN）的实际应用场景和部署方法。通过这个实战教程，您将掌握不同网络模型的特点、适用场景及配置技巧。

Pets应用架构概述

Pets应用是一个典型的Web服务示例，由两个核心组件构成：

Web前端：基于Python Flask框架的容器，负责展示宠物图片
数据库后端：Redis容器，用于记录页面访问次数

应用通过两个环境变量进行配置：

DB：指定后端数据库的主机名和端口
ROLE：确定应用租户类型（显示猫或狗图片）

Pets应用架构图

网络驱动模型详解

1. Bridge驱动模型

Bridge是Docker默认的网络驱动，它在宿主机内部创建一个私有网络，并通过端口映射提供外部访问能力。

单机部署示例

# 创建用户自定义bridge网络
docker network create -d bridge catnet

# 在后端网络启动Redis容器
docker run -d --net catnet --name cat-db redis

# 启动前端容器并映射端口
docker run -d --net catnet -p 8000:5000 -e 'DB=cat-db' -e 'ROLE=cat' chrch/web

关键特性：

容器间通过名称自动解析（Docker内置DNS）
默认端口映射暴露在所有主机接口上
可使用-p IP:host_port:container_port指定特定IP

多主机部署挑战

在多主机环境中，Bridge模型需要额外配置：

# 主机A运行前端
host-A $ docker run -d -p 8000:5000 -e 'DB=host-B:8001' -e 'ROLE=cat' --name cat-web chrch/web 

# 主机B运行后端并暴露端口
host-B $ docker run -d -p 8001:6379 redis

注意事项：

需要手动配置服务发现（如硬编码主机名和端口）
依赖外部DNS解析主机名
网络流量经过NAT转换

适用场景：

开发测试环境
单机部署场景
对网络性能要求不高的简单应用

2. Overlay驱动模型

Overlay驱动为多主机环境提供开箱即用的网络解决方案，特别适合Swarm集群部署。

基础部署示例

# 创建Overlay网络
docker network create -d overlay --subnet 10.1.0.0/24 --gateway 10.1.0.1 dognet

# 创建后端服务
docker service create --network dognet --name dog-db redis

# 创建前端服务并暴露端口
docker service create --network dognet -p 8000:5000 -e 'DB=dog-db' -e 'ROLE=dog' --name dog-web chrch/web

核心优势：

内置服务发现和负载均衡
路由网格(Routing Mesh)特性
跨主机容器间直接通信

多租户网络隔离

# 创建第二个Overlay网络
docker network create -d overlay --subnet 10.2.0.0/24 --gateway 10.2.0.1 catnet

# 猫租户服务
docker service create --network catnet --name cat-db redis
docker service create --network catnet -p 9000:5000 -e 'DB=cat-db' -e 'ROLE=cat' --name cat-web chrch/web

# 管理员服务（跨网络访问）
docker service create --network dognet --network catnet -p 7000:5000 -e 'DB1=dog-db' -e 'DB2=cat-db' --name admin chrch/admin

网络策略：

实现微服务间网络隔离
支持精细化的访问控制
管理员容器可跨网络访问

适用场景：

多主机集群环境
需要服务自动发现的场景
微服务架构应用
需要网络隔离的多租户系统

3. MACVLAN Bridge模式

MACVLAN驱动允许容器直接使用底层网络的IP地址，提供接近裸机性能的网络体验。

部署示例

# 在两台主机上创建MACVLAN网络
host-A $ docker network create -d macvlan --subnet 192.168.0.0/24 --gateway 192.168.0.1 -o parent=eth0 macvlan
host-B $ docker network create -d macvlan --subnet 192.168.0.0/24 --gateway 192.168.0.1 -o parent=eth0 macvlan

# 主机A运行前端容器
host-A $ docker run -it --net macvlan --ip 192.168.0.4 -e 'DB=dog-db' -e 'ROLE=dog' --name dog-web chrch/web

# 主机B运行后端容器
host-B $ docker run -it --net macvlan --ip 192.168.0.5 --name dog-db redis

关键特点：

容器获得真实MAC和IP地址
无NAT转换，性能接近物理机
需要严格管理IP地址分配

注意事项：

IP地址必须属于物理子网
需要避免IP地址冲突
容器迁移受限于IP分配

适用场景：

低延迟应用
需要直接路由流量的场景
传统网络管理工具集成

模型对比与选型建议

| 特性 | Bridge | Overlay | MACVLAN | |---------------------|-------------|------------------|---------------| | 跨主机通信 | 需额外配置 | 原生支持 | 依赖底层网络 | | 服务发现 | 单机DNS | 集群级自动发现 | 需外部方案 | | 网络性能 | 中等 | 中等 | 接近裸机 | | IP管理 | 自动分配 | 自动分配 | 需严格规划 | | 适用场景 | 开发/单机 | 生产集群 | 高性能需求 |