如何在Debian Docker中进行网络配置

在 Debian 上配置 Docker 网络

一环境准备与基础检查

安装并启动 Docker（Debian 常见包名为 docker.io）：
- 安装：sudo apt update && sudo apt install -y docker.io
- 启动与开机自启：sudo systemctl start docker && sudo systemctl enable docker
查看默认网络（安装后通常包含 bridge、host、none）：docker network ls
查看网桥与 NAT 转发（便于排障）：
- 查看网桥：brctl show（若未安装：sudo apt install -y bridge-utils）
- 查看 NAT 规则：sudo iptables -t nat -vnL
说明：Docker 默认创建 docker0 网桥，常见网段为 172.17.0.1/16，容器通过 NAT 访问外部网络。

二常用网络模式与快速示例

Bridge（默认）：容器接入虚拟网桥，外部访问需端口映射（-p）
- 示例：docker run -d --name web -p 8080:80 nginx
Host：容器直接使用宿主机网络栈，性能更高，端口无需映射
- 示例：docker run -d --network host nginx
None：禁用网络，仅保留 lo
- 示例：docker run -d --network none busybox
Container：与指定容器共享网络命名空间
- 示例：docker run -d --network container:web nginx
说明：Bridge 通过 docker0 与 iptables NAT 实现通信；Host 无网络隔离；None 仅回环；Container 共享对端网络。

三自定义桥接网络与静态 IP

创建自定义桥接网络（指定子网与网关，便于规划地址）：
- 示例：docker network create --driver bridge --subnet=192.168.10.0/24 --gateway=192.168.10.1 my_bridge
运行容器并指定静态 IP（必须在自定义桥接网络上，且 IP 落在子网内）：
- 示例：docker run -d --name app --network my_bridge --ip 192.168.10.10 nginx
容器名直连：自定义桥接网络内置 DNS 发现，可用容器名互相访问（如 ping app）
将已存在容器接入网络或新增别名：
- 接入网络：docker network connect my_bridge existing_container
- 添加别名：docker network connect --alias db my_bridge existing_container
说明：默认的 bridge 不支持在 run 时直接指定 –ip；需先创建自定义桥接网络。

四跨主机与物理网络接入

Overlay（覆盖网络，适用于多主机/Swarm）：
- 创建：docker network create --driver overlay --subnet=10.0.0.0/24 my_overlay
- 使用（Swarm）：docker service create --network my_overlay --name web nginx
Macvlan（容器直接接入物理网络，拥有独立 MAC/IP）：
- 创建（示例将父接口设为 eth0，按需调整）：
  - docker network create -d macvlan --subnet=192.168.1.0/24 --gateway=192.168.1.1 -o parent=eth0 macvlan_net
- 运行容器（通常需与宿主机通信时加 macvlan 网关或额外路由，避免与宿主机二层隔离）：
  - docker run -d --network macvlan_net --name host1 nginx
说明：Overlay 用于跨主机容器通信；Macvlan 让容器像物理主机一样出现在二层网络，适合需要独立 IP/MAC 的场景。

五守护进程配置与 Compose 示例

通过 /etc/docker/daemon.json 调整网络相关参数（修改后重启 Docker）：
- 示例（设置默认网桥 IP 与 DNS）：
  - {
    - “bip”: “192.168.1.1/24”,
    - “dns”: [“8.8.8.8”, “1.1.1.1”]
    - }
- 重启：sudo systemctl restart docker
Docker Compose 示例（定义自定义桥接与端口映射）：
- version: ‘3.8’ services: web: image: nginx:latest ports: - “8080:80” networks: - app_net networks: app_net: driver: bridge ipam: config: - subnet: 172.20.0.0/16
常用排障命令：
- 查看网络详情：docker network inspect <网络名>
- 查看容器网络与 IP：docker inspect <容器名>
- 连通性测试：docker exec -it <容器名> ping <目标IP/网关> 或 curl http://<目标>

最新问答