Docker Compose 網路（開發者如何工作）

橋接（預設）

內部docker網路允許容器基於單個主機與其他容器通信。如果您在啟動容器時沒有指定網路，Docker將使用預設橋接網路。

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

在這裡，服務名稱可以用來通信，例如container2。

主機

使用host驅動程式，容器直接共享主機網路堆棧，因此容器不會獲得自己定制的網路隔離。

# Run a container using the host network
docker run -d --network host nginx

# Run a container using the host network
docker run -d --network host nginx

NGINX容器現在共享主機的IP和網路介面，從而繞過網路隔離。

覆蓋

它跨多個主機互連容器，主要用於Docker Swarm或Kubernetes環境，通過容器將實體機或虛擬機連接在一起，安全地使用虛擬網路進行通信。

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

這在Swarm集群中建立了一個可以在多個Docker主機上擴展的服務。

None

這個none驅動程式禁用容器的網路功能。 這個容器與任何外部網路通信完全隔離。

# Run a container with no network
docker run -d --network none busybox sleep 3600

# Run a container with no network
docker run -d --network none busybox sleep 3600

即使是忙碌的容器也無法存取互聯網，並且無法向其他容器的網路或外部世界發出呼叫。

Macvlan

Macvlan驅動程式使得容器在網路中顯示為物理裝置，擁有自己的MAC地址，因此它們可以直接存取實體網路。

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

IPvlan

IPvlan驅動程式類似於Macvlan，但重點在於分配IP地址，而不是依賴於第2層（MAC地址）。 它允許多個容器共享同一個網路介面。

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

它將共享主機的第2層乙太網介面，但擁有不同的IP地址。

自定義插件

Docker的自定義插件是第三方或使用者開發的網路驅動程式，提供超出Docker預設功能之上的網路能力。 第三方Docker插件可以與外部網路解決方案框架整合，如軟體定義網路，從而提升功能如安全性、可擴展性，以及多主機網路。 Docker為開發者和供應商提供了一個多功能的網路插件架構，允許其以與本地驅動程式相同的方式安裝和使用。