Docker基础教程（151）docker网络模式之bridge模式：桥接网络：Docker世界的社交达人，让容器轻松开派对！

在Docker的网络世界里，bridge模式就像是那个最受欢迎的社交达人，它能够让容器们在一个派对上自由交流，同时又不会让派对变得混乱无序。作为Docker的默认网络模式，bridge模式通过创建一个虚拟网桥，将容器连接到一个私有内部网络上，实现容器间的通信，并通过端口映射与外部世界进行互动。

1 Bridge模式：Docker网络的基石

当你安装Docker时，它会自动创建一个名为docker0的默认网桥。这个网桥就像是Docker世界的中央车站，所有未指定网络的容器都会默认连接到这里。但更酷的是，你可以创建自己的自定义网桥网络，这就像是为特定的容器群体举办私人派对！

1.1 Bridge模式的工作原理

Bridge模式的魔法在于它如何巧妙地利用Linux内核的网桥功能。当你启动一个容器时，Docker会执行以下操作：

1. 创建一对虚拟以太网设备（veth pair），一端放在容器内（命名为eth0），另一端连接到网桥上
2. 为容器分配一个IP地址（通常是从172.17.0.0/16范围中分配）
3. 配置容器的网络栈，包括路由表和DNS设置

这种设计使得所有连接到同一网桥的容器可以直接通过IP地址相互通信，而无需通过主机转发。

1.2 为什么Bridge模式如此重要？

Bridge模式在容器网络中扮演着关键角色，主要因为以下几个原因：

• 隔离性：不同的桥接网络相互隔离，提供了基本的网络安全边界
• 灵活性：可以轻松创建多个隔离的网络环境
• 可移植性：容器可以跨主机迁移而保持网络配置不变
• 易用性：Docker自动处理IP分配、端口映射等复杂任务

2 深入Bridge网络内部机制

要真正掌握bridge模式，我们需要深入了解其内部工作机制。让我们揭开这位"社交达人"的面纱，看看它是如何组织容器派对的。

2.1 IP地址管理（IPAM）

Docker内置的IP地址管理系统负责为每个容器分配IP地址。默认情况下，Docker使用172.17.0.0/16网段为docker0网桥分配地址，但你完全可以自定义这些设置。

当你创建自定义网桥网络时，Docker允许你指定子网、IP范围和网关地址：

# 创建自定义网桥网络，指定子网和网关
docker network create \
  --driver bridge \
  --subnet 192.168.100.0/24