Docker网络详解之Bridge

最新推荐文章于 2025-07-07 13:45:47 发布

ffffaner

最新推荐文章于 2025-07-07 13:45:47 发布

阅读量699

点赞数

CC 4.0 BY-SA版权

分类专栏： Docker详解系列文章标签： Docker Docker bridge Docker网络

本文链接：https://blog.youkuaiyun.com/u012972836/article/details/83411177

本文深入探讨Docker的Bridge网络模式，解释其工作原理，包括Veth Pair、Network Namespace和NAT，并讨论容器与外部通信的流程。Docker官方建议在生产环境中避免使用默认的Bridge模式，推荐自定义网桥以获得更灵活的配置和管理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Docker网络有四种模式，Bridge是Docker默认的配置。下面是Docker官网对于Bridge模式的解释:`

对于Docker来说，网桥模式使用一个网桥来允许连接在同一个网桥上的容器进行通信，同时它使得没有连接在同一个网桥上的容器隔离开。bridge模式在主机上自动配置规则从而使得连接不同网桥的容器不能直接的和彼此通信
网桥适用于运行在相同的Docker daemon上的容器。对于运行在不同的Docker daemon上的容器，你能通过配置机器上的路由或者使用overlay network来进行通信<
`

由此可知，当我们的容器是处于同一个Daemon(即是同一台主机)下的时候，默认的网络模式是Bridge。当我们创建一个容器的时候，Docker会自动的创建一个叫Docker0的网桥，然后你之后再不特意指定网络模式的情况下都会自动连接到Docker0网桥上。

要了解Docker中的bridge模式，我们首先了解下Linux下的bridge。Linux bridge模块是Linux Kernel网络模块的一个重要组成部分，主要是用来保障不同虚拟机之间的通信或者是虚拟机与主机之间的通信，详情如下(图来自于http://blog.daocloud.io/docker-bridge/):

如图可知，Linux bridge主要有两个作用。第一个是连接虚拟机和主机，图中的etho为主机网卡，bro为网桥，虚拟机和网桥之间通过br0进行通信。第二个作用是连接两台虚拟机，如图两台虚拟机都连接在同一个网桥上，因为它们可以和彼此进行通信。