在Docker中，网络模式有哪些？

Docker 提供了多种网络模式，用于满足不同场景下容器的网络通信需求（如隔离性、跨主机通信、性能等）。这些模式本质上是通过 Linux 网络命名空间（Network Namespace）、虚拟网桥、VETH 对、NAT 等技术实现的网络隔离与连接。

1. bridge 模式（默认模式）

• 特点：
  容器连接到 Docker 内置的虚拟网桥（默认名为 docker0），每个容器会分配独立的 IP 地址（如 172.17.0.x），通过 NAT 方式访问宿主机及外部网络。
  容器之间可通过 IP 或容器名（需自定义 bridge 网络）通信，与宿主机通过端口映射（-p 或 -P）通信。

• 适用场景：
  最常用的模式，适合容器间需要通信、且需要访问外部网络的场景（如 Web 应用与数据库容器通信）。

• 使用方式：
  默认启用，也可显式指定：

  docker run --net=bridge [镜像]  # 等价于不指定 --net
  

2. host 模式

• 特点：
  容器不创建独立的网络命名空间，直接共享宿主机的网络栈（IP、端口、网卡等）。容器内的端口直接占用宿主机的端口，无需端口映射。
  性能最优（无网络隔离开销），但隔离性最差（容器可能占用宿主机关键端口）。

• 适用场景：
  对网络性能要求极高的场景（如高并发服务），或需要直接使用宿主机网络配置的场景。

• 使用方式：

  docker run --net=host [镜像]  # 容器内启动的服务直接使用宿主机的端口
  

3. none 模式

• 特点：
  容器仅有 lo（本地回环）网络接口，无任何外部网络连接，也不分配 IP 地址。完全隔离网络。

• 适用场景：
  不需要网络的容器（如仅处理本地数据的批处理任务），或需要手动配置网络的特殊场景。

• 使用方式：

  docker run --net=none [镜像]
  

4. container 模式（共享容器网络）

• 特点：
  新容器共享另一个已存在容器的网络命名空间（IP、端口、网络配置等完全相同），相当于两个容器在同一网络环境中。
  两个容器可通过 localhost 直接通信，无需端口映射。

• 适用场景：
  需紧密耦合的容器（如一个容器运行应用，另一个容器运行日志收集器，共享网络便于通信）。

• 使用方式：

  # 新容器共享 "existing-container" 的网络
  docker run --net=container:existing-container [镜像]
  

5. 用户定义网络（自定义模式）

Docker 允许创建自定义网络（替代默认 bridge），提供更灵活的网络隔离和 DNS 解析能力，支持多种驱动类型：

（1）自定义 bridge 网络（bridge 驱动）

• 特点：
  与默认 bridge 模式类似，但提供自动 DNS 解析（容器可通过名称互相访问）、更好的隔离性（不同自定义 bridge 网络的容器默认不互通）。
  是默认 bridge 模式的增强版，推荐用于多容器通信场景。

• 使用方式：

  # 创建自定义 bridge 网络
  docker network create my-bridge
  
  # 启动容器并加入该网络
  docker run --net=my-bridge --name=app1 [镜像1]
  docker run --net=my-bridge --name=app2 [镜像2]  # app2 可通过 "app1" 访问 app1
  

（2）overlay 网络（overlay 驱动）

• 特点：
  用于跨主机容器通信（如 Docker Swarm 集群），通过 VXLAN 技术封装数据包，实现不同宿主机上的容器在同一虚拟网络中通信。

• 适用场景：
  分布式集群（如 Swarm、Kubernetes 中跨节点通信）。

• 使用方式：
  需先初始化 Swarm 集群，再创建 overlay 网络：

  docker swarm init  # 初始化 Swarm 管理节点
  docker network create -d overlay my-overlay  # 创建 overlay 网络
  

（3）macvlan 网络（macvlan 驱动）

• 特点：
  允许为容器分配物理网卡级别的 MAC 地址，使容器像“物理设备”一样直接接入宿主机所在的物理网络（无需 NAT），容器 IP 与宿主机在同一网段。

• 适用场景：
  需要容器在物理网络中拥有独立身份的场景（如网络设备模拟、需要被物理网络中的其他设备直接访问）。

• 使用方式：

  # 基于宿主机物理网卡 eth0 创建 macvlan 网络（IP 段与物理网络一致）
  docker network create -d macvlan \
    --subnet=192.168.1.0/24 \
    --gateway=192.168.1.1 \
    -o parent=eth0 \
    my-macvlan
  

总结：网络模式对比与选择

模式	隔离性	跨主机通信	适用场景	核心优势
bridge（默认）	中	否	单主机多容器通信	平衡隔离与易用性
host	低（共享网络）	否	高性能网络需求	无网络转发开销，性能最优
none	极高（无网络）	否	无需网络的场景	完全隔离
container	低（共享容器）	否	紧密耦合的容器通信	同网络命名空间，通信高效
自定义 bridge	高（网络隔离）	否	单主机多容器，需 DNS 解析	支持容器名访问，隔离性更好
overlay	中	是	跨主机集群（如 Swarm）	支持分布式容器通信
macvlan	低（接入物理网）	是	需物理网络身份的容器	像物理设备一样接入网络

根据场景选择：单主机常规通信用自定义 bridge；跨主机用overlay；高性能用host；无网络需求用none。