Docker Compose Network（如何為開發人員運作）

橋接（預設）

Docker 內部網路允許容器基於同一主機與其他容器通訊。如果在啟動容器時未指定網絡，Docker 將使用預設的橋接網絡。

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

在這裡，可以使用服務名稱進行通信，例如ping container1和container2 。

Host

使用主機驅動程式時，容器直接共用主機網路堆疊，因此容器無法取得自己的自訂網路隔離。

# Run a container using the host network
docker run -d --network host nginx

# Run a container using the host network
docker run -d --network host nginx

NGINX 容器現在與主機共用 IP 和網路接口，從而繞過了網路隔離。

Overlay

它連接多個主機上的容器，主要用於 Docker Swarm 或 Kubernetes 環境，透過容器連接實體機或虛擬機，使用虛擬網路進行安全通訊。

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

這樣就在 Swarm 叢集中建立了一個服務，該服務可以跨多個 Docker 主機運行。

None

此非驅動程式會停用容器的網路功能。 此容器與任何類型的外部網路通訊隔離。

# Run a container with no network
docker run -d --network none busybox sleep 3600

# Run a container with no network
docker run -d --network none busybox sleep 3600

busybox 容器將無法存取互聯網，也無法向其他容器本身的網路或外部世界發送呼叫。

Macvlan

Macvlan 驅動程式可讓容器作為網路中的實體裝置出現，並擁有自己的 MAC 位址，從而可以直接存取實體網路。

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

IPvlan

IPvlan 驅動程式與 Macvlan 類似，但它專注於分配 IP 位址，而不是依賴第 2 層（MAC 位址）。 它允許多個容器共用同一個網路介面。

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

它將與網路共享主機的二層乙太網路接口，但具有不同的 IP 位址。

自訂插件

Docker 的自訂外掛程式是第三方或用戶開發的網路驅動程序，提供比 Docker 預設提供的更豐富的網路功能。 第三方 Docker 外掛程式可與軟體定義網路等外部網路解決方案框架集成，從而提高安全性、可擴展性以及多主機網路等功能。 Docker 為開發者和供應商提供了一個用途廣泛的網路插件架構，允許以與原生驅動程式相同的方式安裝和使用它們。