Docker 网络

2025/4/22 8:24:45 来源：https://blog.csdn.net/m0_64431500/article/details/141749831 浏览: 次关键词：Docker 网络

docker 的镜像是令人称道的地方，但网络功能还是相对薄弱的部分

docker 安装后会自动创建 3 种网络： bridge 、 host 、 none

[root@docker ~]# docker network ls
NETWORK ID NAME DRIVER SCOPE
8449dcc26e5e bridge bridge local
0bb7a7894546 host host local
882e4785cc3b none null local

docker 原生 bridge 网路

docker 安装时会创建一个名为 docker0 的 Linux bridge ，新建的容器会自动桥接到这个接口。

# 这里不止一个IP是因为我额外添加了。

bridge模式下容器没有一个公有ip（所有容器通过docker0上网），只有宿主机可以直接访问，外部主机是不可见的。
容器通过宿主机的NAT规则后可以访问外网。

[root@docker ~]# docker run -d --name web -p 80:80 nginx:1.23
46ab6a919212a9b7a69967233495d2d0b4872a550823030363f6283a755f2152
[root@docker ~]# ifconfig

## 为容器的网卡

docker0 -->Docker的桥接接口，相当于一个路由器对容器开放的接口；容器的网络要和docker0进行通信，docker0把数据都收进来，在从宿主机IP的接口出去。宿主机就相当于一个路由器，docker0对内网（这里指容器）的接口，宿主机的桥接接口为外网接口。

docker0 通过内核路由net.ipv4.ip_forward=1 与宿主机IP的接口通信。

grubby --update-kernel ALL --args iptables=true #做这个实验建议：意图是在所有已安装的 Linux 内核的启动参数中添加 iptables=true 这个参数。rhel9默认参数是nftables。

# 查看火墙规则 [root@docker harbor]# nft list ruleset / iptables -nL

## 运行一个容器并指定网络模式为桥接

##没ping通，一看发现docker0没有IP

[root@docker ~]# vim /etc/docker/daemon.json
[root@docker ~]#
[root@docker ~]# cat /etc/docker/daemon.json
{
"registry-mirrors":["https://reg.folian.org"]
}
[root@docker ~]#

[root@docker ~]# systemctl restart docker ## 暂时不太明白，但是进过这个操作，docker0有了IP