Docker 網路模式詳解：容器間通訊與外部連接

Mon, 26 Jul 2021 02:21:13 +0800

概述

Docker 網路是容器化應用程式的基石，它決定了容器如何與外部世界通訊，以及容器之間如何互相連接。理解 Docker 的網路模式對於建構穩健、可擴展的容器化應用程式至關重要。本文將詳細介紹 Docker 提供的幾種主要網路模式及其應用場景。

Docker 提供了多種網路驅動程式，每種驅動程式都提供不同的網路功能。最常用的包括 bridge、host、none 和 container。

說明：這是 Docker 的預設網路模式。當您不指定網路模式時，Docker 會自動為容器分配一個 IP 位址，並將其連接到一個名為 docker0 的虛擬橋接器上。每個容器都會獲得一個獨立的網路堆疊。
工作原理：
- Docker 會在主機上建立一個名為 docker0 的虛擬橋接器。
- 每個容器都會建立一對虛擬乙太網卡 (veth pair)，其中一端連接到容器內的 eth0，另一端連接到 docker0 橋接器。
- 容器可以透過 docker0 橋接器與同一橋接器上的其他容器通訊，也可以透過主機的網路介面與外部網路通訊。
優點：提供良好的隔離性，容器間預設不直接暴露埠。
缺點：容器需要透過埠映射才能從外部訪問。

指令	說明	範例
`docker network ls`	列出所有 Docker 網路。	`docker network ls`
`docker network prune`	刪除所有未使用的網路。	`docker network prune`
`docker network inspect <network_name_or_id>`	顯示指定網路的詳細資訊，包括連接到該網路的容器。	`docker network inspect bridge`
`docker inspect <container_id>`	顯示指定容器的詳細資訊，包括其網路配置。	`docker inspect <container_id>`

雖然 Docker 預設的 bridge 網路 (docker0) 已經足夠應付許多情況，但強烈建議您建立自訂橋接網路 (User-defined Bridge Networks)。自訂網路提供了更好的隔離性、內建的 DNS 解析和更靈活的配置。