Docker Compose网络（它是如何为开发人员工作的）

桥接（默认）

内部docker网络允许容器基于单个主机与其他容器进行通信。如果您不指定网络启动容器，Docker使用默认的桥接网络。

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

在此，服务名称可以用于通信，如ping container1和container2。

Host

使用主机驱动程序，容器直接共享主机网络栈，因此容器不会获得自己的自定义网络隔离。

# Run a container using the host network
docker run -d --network host nginx

# Run a container using the host network
docker run -d --network host nginx

NGINX容器现在共享主机的IP和网络接口，因而绕过网络隔离。

Overlay

它跨多个主机连接容器，主要用于Docker Swarm或Kubernetes环境，通过容器与物理或虚拟机进行安全通信，使用虚拟网络。

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

这在Swarm集群中创建了一个跨多个Docker主机延展的服务。

None

此无驱动程序禁用容器的网络功能。 该容器与任何外部网络通信完全隔离。

# Run a container with no network
docker run -d --network none busybox sleep 3600

# Run a container with no network
docker run -d --network none busybox sleep 3600

busybox容器将无法访问互联网，也无法发送呼叫给其他容器的网络或外部世界。

Macvlan

Macvlan驱动程序使容器在网络中显示为物理设备，具有自己的MAC地址，因此它们可以直接访问物理网络。

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

IPvlan

IPvlan驱动程序类似于Macvlan，但着重于分配IP地址，而不是依赖于第二层（MAC地址）。 它允许多个容器共享同一网络接口。

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

它将与网络共享主机的第二层以太网接口，但具有不同的IP地址。

自定义插件

Docker的自定义插件是第三方或用户开发的网络驱动程序，提供更精细的网络能力而不是Docker可能提供的默认选项。 第三方Docker插件可以与类似软件定义网络的外部网络解决方案框架集成，从而提高安全性、可扩展性、多主机网络等方面的能力。 Docker为开发者和供应商提供了一个通用的网络插件架构，允许以与本地驱动相同的方式安装和使用它们。