18 Docker网络之桥接网络与主机网络
在上一篇我们谈到了Docker网络的基本概念，包括Docker网络的类型和用途。今天我们将深入探讨两种常用的Docker网络模式：桥接网络和主机网络。了解这两种网络模式的特性与适用场景，将为我们以后的自定义网络创建和使用打下良好的基础。
桥接网络（Bridge Network）
什么是桥接网络？
桥接网络是Docker的默认网络类型。当你创建一个新的容器而没有指定网络时，它会自动连接到这个网络。桥接网络的工作原理就像一座虚拟的“桥”，连接了宿主机和容器之间的通信。
桥接网络的优点
- 隔离性：桥接网络提供了容器间的网络隔离，使得不同容器能够独立地运行，互不干扰。
- 多容器通信：在同一个桥接网络中的多个容器可以通过容器名相互通信。
- 灵活性：桥接网络允许创建多个网络，可以根据应用需求分开管理容器。
案例
假设我们要创建一个简单的Web应用，前端使用Nginx，后端使用Flask。我们可以通过桥接网络将它们连接起来。
创建桥接网络
1
docker network create my_bridge_network
运行Flask容器
1
docker run -d --name flask_app --network my_bridge_network flask:latest
运行Nginx容器
1
docker run -d --name nginx_server --network my_bridge_network -p 80:80 nginx:latest
在这个示例中，Flask 应用和 Nginx 服务器都连接到了同一个my_bridge_network，它们可以通过容器名称直接进行通信。
测试通信
你可以在
Nginx容器中使用命令行访问Flask容器：1
docker exec -it nginx_server ping flask_app
这可以验证两个容器之间的连接是否正常。
主机网络（Host Network）
什么是主机网络？
主机网络通过将容器直接与宿主机的网络栈相连，使得容器和宿主机共享网络。这意味着在此网络模式下，容器将使用宿主机的IP地址，容器不可再使用隔离的网络堆栈。
主机网络的优缺点
优点：
- 更高的性能：因为避免了网络地址转换（NAT），主机网络适合对性能有严格要求的应用。
- 直接访问：服务可以直接通过宿主机的IP地址进行访问，不需要额外的配置。
缺点：
- 安全性：容器与宿主机之间没有隔离，可能引发安全风险。
- 端口冲突：同一主机上的多个容器无法绑定同一端口。
案例
接下来，我们将创建一个使用主机网络的Nginx容器，让它直接监听宿主机的80端口。
运行Nginx容器使用主机网络
1
docker run -d --name nginx_host --network host nginx:latest
在这个示例中，Nginx 容器将直接使用宿主机的网络。你可以直接通过宿主机的IP地址访问它。
测试访问
打开浏览器，输入宿主机的IP地址。若配置正确，就可以看到
Nginx的欢迎页面。
总结
在本篇中，我们详细介绍了桥接网络和主机网络这两种Docker网络模式。桥接网络更适合需要安全和隔离的场景，而主机网络则适合对性能有严格要求的情况。在后续的文章中，我们将进一步探讨如何创建和使用自定义网络，以满足更复杂的应用需求。
理解这两种网络模式对 Docker 项目的部署和管理至关重要。希望本文能帮助你在 Docker 网络的学习与应用中获得更深入的理解！
18 Docker网络之桥接网络与主机网络
