日韩欧美人妻无码精品白浆,www.大香蕉久久网,狠狠的日狠狠的操,日本好好热在线观看

一、Docker網(wǎng)絡(luò)基礎(chǔ)認(rèn)知

1.1 為什么需要關(guān)注網(wǎng)絡(luò)？

容器不是孤島！當(dāng)我們需要：

• 容器間通信（微服務(wù)架構(gòu)）

• 容器訪問外網(wǎng)

• 外部訪問容器服務(wù)

• 多主機(jī)容器通信

網(wǎng)絡(luò)配置就成為關(guān)鍵

1.2 Docker的默認(rèn)網(wǎng)絡(luò)

安裝Docker時(shí)會(huì)自動(dòng)創(chuàng)建3種網(wǎng)絡(luò)：

$ docker network ls

NETWORK ID     NAME      DRIVER    SCOPE

a1b2c3d4e5f6   bridge    bridge    local

7g8h9i0j1k2l   host      host      local

m3n4o5p6q7r8   none      null      local

二、四大網(wǎng)絡(luò)模式詳解

2.1 Bridge模式（默認(rèn)）

特點(diǎn)：

• 通過虛擬網(wǎng)橋docker0通信

• 自動(dòng)分配IP（172.17.0.0/16）

• 需要端口映射訪問容器

案例：創(chuàng)建Nginx容器

# 運(yùn)行容器并映射端口

docker run -d --name web -p 8080:80 nginx



# 查看端口映射

docker port web

# 80/tcp -> 0.0.0.0:8080



# 訪問測(cè)試

curl http://localhost:8080

2.2 Host模式

特點(diǎn)：

• 直接使用宿主機(jī)網(wǎng)絡(luò)棧

• 無需端口映射

• 性能最好，但安全性低

案例：運(yùn)行網(wǎng)絡(luò)監(jiān)控工具

docker run --rm --net=host nicolaka/netshoot ss -tulpn

# 直接看到宿主機(jī)的網(wǎng)絡(luò)連接

2.3 None模式

特點(diǎn)：

• 完全禁用網(wǎng)絡(luò)

• 適合需要絕對(duì)隔離的場(chǎng)景

案例：創(chuàng)建離線數(shù)據(jù)處理容器

docker run -it --net=none alpine sh

# 執(zhí)行ifconfig只能看到lo接口

2.4 自定義Bridge網(wǎng)絡(luò)

優(yōu)勢(shì)：

• 自動(dòng)DNS解析（容器名=主機(jī)名）

• 更好的隔離性

• 靈活的IP地址管理

實(shí)戰(zhàn)：構(gòu)建微服務(wù)通信

# 創(chuàng)建自定義網(wǎng)絡(luò)

docker network create --subnet=192.168.100.0/24 mynet



# 啟動(dòng)Redis容器

docker run -d --net=mynet --name redis redis:alpine



# 啟動(dòng)Python應(yīng)用

docker run -it --net=mynet python:3.9 sh

# 在Python容器中可以直接ping通redis

ping redis

三、網(wǎng)絡(luò)連通性實(shí)戰(zhàn)

3.1 跨網(wǎng)絡(luò)通信方案

需求場(chǎng)景：

已有容器在默認(rèn)bridge網(wǎng)絡(luò)，需要連接自定義網(wǎng)絡(luò)的數(shù)據(jù)庫(kù)

解決方案：

# 將已有容器連接到新網(wǎng)絡(luò)

docker network connect mynet existing_container



# 驗(yàn)證連接

docker exec -it existing_container ping redis

3.2 多容器組網(wǎng)實(shí)踐

部署WordPress系統(tǒng)：

# 創(chuàng)建專用網(wǎng)絡(luò)

docker network create wp_net



# 啟動(dòng)MySQL

docker run -d --net=wp_net --name mysql \

  -e MYSQL_ROOT_PASSWORD=secret mysql:5.7



# 啟動(dòng)WordPress

docker run -d --net=wp_net --name wp \

  -e WORDPRESS_DB_HOST=mysql \

  -p 8080:80 wordpress

四、網(wǎng)絡(luò)診斷技巧

4.1 常用診斷命令

# 查看容器IP

docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' 容器名



# 網(wǎng)絡(luò)連通性測(cè)試

docker run --rm --net=container:目標(biāo)容器 nicolaka/netshoot ping 目標(biāo)IP



# 流量抓包

docker run --rm --net=container:目標(biāo)容器 nicolaka/netshoot tcpdump -i eth0

4.2 常見問題排查

問題現(xiàn)象：容器間無法通信

1. 檢查是否在同一網(wǎng)絡(luò)

2. 驗(yàn)證防火墻規(guī)則

3. 測(cè)試DNS解析

4. 查看路由表

五、網(wǎng)絡(luò)架構(gòu)選型建議

| 場(chǎng)景                | 推薦網(wǎng)絡(luò)模式     | 優(yōu)勢(shì)                      |

|---------------------|----------------|-------------------------|

| 開發(fā)測(cè)試環(huán)境        | 自定義bridge    | 隔離性好，自動(dòng)DNS          |

| 高性能應(yīng)用          | host           | 零損耗，直接使用宿主機(jī)網(wǎng)絡(luò)    |

| 安全敏感應(yīng)用        | none           | 完全網(wǎng)絡(luò)隔離               |

| 集群部署            | overlay        | 支持跨主機(jī)通信（需Swarm模式） |

六、總結(jié)與進(jìn)階

掌握Docker網(wǎng)絡(luò)是容器化部署的關(guān)鍵技能：

1. 理解不同網(wǎng)絡(luò)模式的特點(diǎn)

2. 根據(jù)場(chǎng)景選擇合適的網(wǎng)絡(luò)方案

3. 善用自定義網(wǎng)絡(luò)實(shí)現(xiàn)服務(wù)隔離

4. 掌握基礎(chǔ)診斷命令

閱讀原文：原文鏈接