Docker基础教程（155）docker网络配置之network命令：Docker网络配置大揭秘：从“网络单身狗”到“社交达人”的逆袭之路

引言：为什么你的容器总是“网络单身”？

想象一下：你精心部署的容器们就像一群参加派对的客人，却因为网络配置不当，只能各自躲在角落里自言自语——这就是典型的“容器社交障碍”！别担心，今天我们就让Docker的network命令化身“社交大师”，教你的容器们如何愉快地聊天、协作！

一、Docker网络基础：容器社交的三种模式

1.1 孤僻模式：none网络

docker run --network=none --name lonely-container nginx

这个容器就像断了网的电脑，只能自己玩单机游戏——适合极端安全需求场景。

1.2 宅男模式：host网络

docker run --network=host --name host-container nginx

容器直接使用主机网络，就像宅男直接住在网吧里——网络性能最好，但失去了隔离性。

1.3 社交达人：bridge网络（默认）

docker run --network=bridge --name social-container nginx

这是Docker的默认模式，容器通过虚拟网桥进行通信，就像通过微信群聊天——平衡了性能与隔离性。

二、network命令完全指南

2.1 查看网络列表：看看有哪些社交圈子

docker network ls

输出示例：

NETWORK ID     NAME      DRIVER    SCOPE
a1b2c3d4e5f6   bridge    bridge    local
d7e8f9a1b2c3   host      host      local
f4e5d6c7b8a9   none      null      local

2.2 创建自定义网络：建立专属聊天群

# 创建基础桥接网络
docker network create my-network

# 创建带子网指定的网络
docker network create --subnet=192.168.100.0/24 --gateway=192.168.100.1 my-custom-network

# 创建支持IPv6的网络
docker network create --ipv6 --subnet=2001:db8:1::/64 ipv6-network

2.3 网络详情查看：群成员检查

docker network inspect my-network

输出信息包含容器连接情况、IP分配、网关配置等详细信息。

三、实战演示：搭建多容器应用网络

3.1 场景：WordPress网站部署

# 创建专用网络
docker network create wordpress-network

# 启动MySQL数据库
docker run -d --name mysql --network wordpress-network \
  -e MYSQL_ROOT_PASSWORD=secret \
  -e MYSQL_DATABASE=wordpress \
  mysql:5.7

# 启动WordPress应用
docker run -d --name wordpress --network wordpress-network \
  -p 8080:80 \
  -e WORDPRESS_DB_HOST=mysql \
  -e WORDPRESS_DB_USER=root \
  -e WORDPRESS_DB_PASSWORD=secret \
  wordpress:latest

3.2 容器间网络测试：验证社交连接

# 进入WordPress容器测试数据库连接
docker exec -it wordpress ping mysql
# 输出：PING mysql (172.18.0.2) 56(84) bytes of data.

# 使用curl测试Web服务
docker exec -it wordpress curl http://localhost:80

四、高级网络模式：打破主机界限的社交

4.1 overlay网络：跨主机容器聊天

# 初始化Swarm模式
docker swarm init

# 创建overlay网络
docker network create -d overlay my-overlay

# 在不同节点上部署服务
docker service create --network my-overlay --name web nginx

4.2 macvlan网络：获得真实身份

让容器获得物理网络中的真实IP地址，就像直接拿到派对入场券：

# 创建macvlan网络
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 \
  my-macvlan

# 运行容器
docker run --network=my-macvlan --ip=192.168.1.99 nginx

五、网络故障排查：解决容器社交障碍

5.1 常见问题诊断命令

# 检查容器网络配置
docker network inspect <network_id>

# 查看容器网络连接
docker inspect <container_id> | grep IPAddress

# 测试容器间连通性
docker exec <container1> ping <container2_ip>

# 查看DNS解析
docker exec <container> nslookup <service_name>

5.2 典型网络问题解决方案

问题1：容器无法解析服务名称
解决方案：检查自定义DNS配置

docker network create --driver=bridge --subnet=192.168.0.0/24 \
  --dns=8.8.8.8 --dns-search=mydomain.com my-network

问题2：端口冲突
解决方案：更改映射端口

docker run -p 8080:80 --name web nginx  # 将主机8080端口映射到容器80端口

六、网络安全配置：设置社交边界

6.1 容器间访问控制

# 创建内部网络（仅容器间通信）
docker network create --internal my-internal-network

# 设置容器间安全规则
docker network create --opt com.docker.network.bridge.enable_icc=false isolated-network

6.2 网络连接管理

# 将运行中的容器连接到网络
docker network connect my-network existing-container

# 从网络中断开连接
docker network disconnect my-network container-name

七、性能优化：让容器社交更流畅

7.1 网络驱动选择建议

bridge：默认选择，适合大多数场景
host：高性能需求，放弃网络隔离
overlay：多主机环境必备
macvlan：需要直接接入物理网络

7.2 网络参数调优

# 设置MTU值优化网络性能
docker network create --opt com.docker.network.driver.mtu=9000 my-jumbo-network

# 限制容器带宽
docker run -it --rm --network=my-network \
  --ulimit tx=1000000 rx=1000000 nginx

结语：从网络孤岛到互联互通

通过本文的深度解析，相信你已经掌握了Docker network命令的精髓。记住，良好的网络配置就像是给容器们搭建了一个高效的社交平台，让它们能够顺畅沟通、协作无间。

现在，就让你的容器告别“网络单身狗”的命运，成为在分布式系统中游刃有余的“社交达人”吧！

附录：常用命令速查表

命令	描述	示例
`network ls`	列出所有网络	`docker network ls`
`network create`	创建网络	`docker network create my-net`
`network inspect`	查看网络详情	`docker network inspect my-net`
`network connect`	连接容器到网络	`docker network connect my-net container`
`network disconnect`	从网络断开容器	`docker network disconnect my-net container`
`network prune`	清理未使用网络	`docker network prune`