Linux Docker网络怎么配置

Linux Docker 网络配置指南

一核心概念与网络模式

Docker 在 Linux 上提供多种网络模式，常用的有：bridge（默认）、host、none、container（复用另一个容器的网络命名空间），以及用于多主机的 overlay、macvlan。默认安装后会创建名为 docker0 的 Linux 网桥，默认网段通常为 172.17.0.0/16，容器通过 NAT 访问外部网络。自定义网络可使用 bridge/macvlan/overlay 驱动，便于隔离与服务发现。

二快速上手常用操作

查看与创建网络
- 查看网络：docker network ls
- 查看详情：docker network inspect bridge
- 创建自定义 bridge：docker network create --driver bridge --subnet 172.19.0.0/16 --gateway 172.19.0.1 mybridge_net
运行容器并指定网络
- 使用自定义网络：docker run --name c1 --network mybridge_net -it ubuntu:24.04
- 指定固定 IP（仅自定义 bridge 支持）：docker run --name c2 --network mybridge_net --ip 172.19.0.30 -it ubuntu:24.04
- 端口映射（bridge 模式）：-p 8080:80 或 -P（随机高位端口）
容器间互联与多网卡
- 将运行中容器接入另一网络：docker network connect mybridge_net c1
- 指定容器 IP 连接：docker network connect mybridge_net --ip 172.19.0.31 c1
- 移除网络：docker network disconnect mybridge_net c1
- Joined 模式共享网络栈：docker run -it --rm --name c3 --network container:c1 busybox
其他模式
- Host 网络：docker run --name c4 --network host -it ubuntu:24.04
- None 网络：docker run --name c5 --network none -it ubuntu:24.04

三全局网络配置与网段规划

编辑 Docker 守护进程配置文件 /etc/docker/daemon.json（如不存在可新建），常见项：
- 自定义默认网桥 IP："bip": "192.168.1.1/24"
- MTU："mtu": 1500
- 地址池（避免与内网冲突）：
```
{
  "default-address-pools": [
    { "base": "172.16.0.0/16", "size": 24 }
  ]
}
```
使配置生效：sudo systemctl restart docker
规划建议
- 避免与宿主机和现有内网网段冲突（如 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）。
- 需要对外提供访问时优先使用 -p 端口映射或 host 模式；对性能敏感且需直接接入物理网络时考虑 macvlan。

四跨主机与高级网络

Overlay 网络（适用于 Swarm/多主机）
- 创建覆盖网络：docker network create -d overlay my_overlay
- 将服务加入该网络（在 compose/service 中声明 networks 即可）
Macvlan 网络（容器直连物理二层网络）
- 创建 macvlan 网络（示例父接口为 eth0，按实际环境替换）：
```
docker network create -d macvlan \
  --subnet=192.168.10.0/24 \
  --gateway=192.168.10.1 \
  -o parent=eth0 \
  macvlan_net
```
- 运行容器：docker run --name vm1 --network macvlan_net -it ubuntu:24.04
- 提示：使用 macvlan 时，容器与宿主机默认不在同一二层网段，若需与宿主机通信可再添加宿主机到 macvlan 的“副接口”或使用额外路由策略。

五常见问题与排查

端口访问不通
- 确认容器端口已映射：docker ps 查看 PORTS；必要时使用 -p 8080:80 显式映射。
- 检查宿主机防火墙/安全组是否放行对应端口（如 firewalld/iptables）。
自定义 bridge 无法指定 IP
- 仅自定义 bridge 支持 --ip，默认 bridge 不支持；先创建自定义网络再指定 IP。
容器间不通
- 确认在同一网络：docker network inspect <net> 查看 Containers；必要时 docker network connect 加入网络。
外部无法直接访问容器
- bridge 模式需通过 -p 做端口映射或改用 host 模式；检查 NAT/防火墙规则。
修改默认网桥或 MTU 后未生效
- 修改 /etc/docker/daemon.json 后需 systemctl restart docker，并重启容器。

最新问答