Docker Composeネットワーク（開発者向けの仕組み）

ブリッジ（デフォルト）

内部Dockerネットワークは、単一のホストに基づいてコンテナを互いに通信させることができます。ネットワークを指定せずにコンテナを起動すると、Dockerはデフォルトのブリッジネットワークを使用します。

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

ここでは、サービス名を使用して通信できます。例としては、ping container1およびcontainer2などがあります。

Host

ホストドライバーを使用すると、コンテナはホストネットワークスタックを直接共有するため、コンテナには独自のカスタムネットワーク隔離がありません。

# Run a container using the host network
docker run -d --network host nginx

# Run a container using the host network
docker run -d --network host nginx

NGINXコンテナはホストのIPおよびネットワークインターフェースを共有し、ネットワーク隔離をバイパスします。

Overlay

これは、複数のホスト間でコンテナを相互接続し、主にDocker SwarmやKubernetes環境で使用され、物理的または仮想マシンをコンテナを介してセキュアに通信する仮想ネットワークを介して接続します。

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

これにより、複数のDockerホストにまたがるSwarmクラスター内でサービスが作成されます。

None

noneドライバーは、コンテナのネットワーク機能を無効にします。 このコンテナはあらゆる種類の外部ネットワーク通信から隔離されます。

# Run a container with no network
docker run -d --network none busybox sleep 3600

# Run a container with no network
docker run -d --network none busybox sleep 3600

busyboxコンテナはインターネットにアクセスできず、他のコンテナや外界に対する呼び出しを送信できません。

Macvlan

Macvlanドライバーは、コンテナが自身のMACアドレスを持つ物理デバイスとしてネットワークで表示されるようにし、物理ネットワークに直接アクセスできるようにします。

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

IPvlan

IPvlanドライバーはMacvlanに似ていますが、Layer 2（MACアドレス）に依存するのではなくIPアドレスを割り当てることに重点を置いています。 複数のコンテナが同じネットワークインターフェースを共有できるようにします。

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

ホストのLayer 2 Ethernetインターフェイスをネットワークと共有しますが、異なるIPアドレスを持ちます。

カスタムプラグイン

Dockerのカスタムプラグインは、Dockerがデフォルトとして提供する以上のネットワーク機能を提供するサードパーティまたはユーザーが開発したネットワークドライバーです。 サードパーティのDockerプラグインは、Software-Defined Networking（SDN）のような外部ネットワーキングソリューションフレームワークと統合し、セキュリティ、スケーラビリティ、およびマルチホストネットワーキングなどの機能を向上させます。 Dockerは、開発者およびベンダーにネットワークプラグインのための多用途なアーキテクチャを提供し、ネイティブドライバーと同じ方法でプラグインのインストールと使用を可能にします。