Docker 网络模式是容器化技术中至关重要的组成部分，它决定了容器之间、容器与宿主机以及其他网络资源之间的通信方式，Docker 提供了多种网络模式，以满足不同的应用场景和需求，用户可以根据实际情况选择最合适的模式，下面将详细介绍几种常见的 Docker 网络模式及其特点和应用场景。
最基础的是 bridge 模式，这也是 Docker 默认的网络模式，当容器启动时，如果不指定网络模式，Docker 会自动为其创建一个 bridge 网络，并将容器连接到该网络，在 bridge 模式下，Docker 会在宿主机上创建一个虚拟网桥（默认名为 docker0），容器通过虚拟以太设备（如 veth pair）连接到网桥，从而实现与宿主机以及其他容器的通信，每个容器都会分配一个独立的 IP 地址，通常属于 172.17.0.0/16 网段，容器之间可以通过容器名或 IP 地址相互访问，但默认情况下，容器无法直接与宿主机外部网络通信，需要通过端口映射（-p 参数）将容器的端口映射到宿主机的端口，才能实现外部访问，bridge 模式适用于大多数单机部署场景，简单易用，隔离性较好。
host 模式是一种较为特殊的网络模式，当容器使用 host 模式时，它不会创建自己的网络命名空间，而是直接共享宿主机的网络命名空间，这意味着容器将使用宿主机的 IP 地址和端口，端口映射不再需要，这种模式的优势在于网络性能较高，因为减少了网络地址转换（NAT）的开销，通信效率接近宿主机本地进程，host 模式的缺点也很明显，它会降低容器的网络隔离性，容器可能会占用宿主机的端口资源，导致端口冲突，并且安全性相对较低，host 模式通常适用于对网络性能要求极高且对隔离性要求不高的场景，例如需要处理大量网络请求的 Web 服务器容器。
除了 bridge 和 host 模式，Docker 还支持 none 模式，在 none 模式下，容器不会被分配任何网络资源，没有独立的 IP 地址，也无法进行网络通信，这种模式相当于创建了一个完全隔离的网络环境，适用于那些不需要网络功能，或者需要由用户手动配置网络的高级场景，当容器需要运行一些离线任务，或者用户希望使用自定义的网络配置（如结合第三方网络插件）时，none 模式就派上了用场，用户可以通过 docker network connect 命令在容器运行后将其连接到指定的网络，或者通过自定义网络配置文件来实现复杂的网络拓扑。
对于需要跨主机容器通信的场景,Docker 提供了 overlay 网络模式，overlay 网络是一种基于 VXLAN 技术的虚拟网络，它可以在多个 Docker 主机之间创建一个虚拟的、可叠加的网络层，使用 overlay 网络，不同主机上的容器可以像在同一局域网内一样相互通信，而无需关心底层网络架构，overlay 网络通常与 Docker Swarm 模式配合使用，实现集群服务间的网络通信，用户也可以通过第三方网络插件（如 Weave Net、Calico 等）来扩展 overlay 网络的功能，实现更复杂的网络策略和安全控制，overlay 网络的优势在于其跨主机通信能力和良好的可扩展性，适用于构建大规模的容器集群环境。
为了更直观地比较不同网络模式的特点,以下表格总结了它们的异同：
| 网络模式 | 隔离性 | 性能 | 跨主机通信 | 适用场景 |
|---|---|---|---|---|
| bridge | 较高 | 中等 | 不支持 | 单机部署，容器间通信 |
| host | 低 | 高 | 不支持 | 对网络性能要求高，隔离性要求低的场景 |
| none | 高 | 无 | 不支持 | 无网络需求或自定义网络配置的高级场景 |
| overlay | 较高 | 中等 | 支持 | 多主机容器集群，跨主机通信 |
在实际应用中,选择合适的 Docker 网络模式需要综合考虑应用的需求、性能要求、安全隔离以及部署环境等因素，通过灵活运用不同的网络模式，可以构建出高效、安全且易于管理的容器化应用环境。
相关问答 FAQs
问题 1：如何查看 Docker 容器当前使用的网络模式？
解答：可以通过以下命令查看 Docker 容器的网络模式，使用 docker ps 命令列出正在运行的容器，找到目标容器的 CONTAINER ID 或 NAME，使用 docker inspect <容器 ID 或 NAME> 命令查看容器的详细信息，在输出结果中找到 "NetworkSettings" 部分，其中的 "NetworkMode" 字段即显示了容器当前使用的网络模式，如果输出为 "NetworkMode": "bridge"，则表示容器使用的是 bridge 模式；如果为 "NetworkMode": "host"，则表示使用的是 host 模式。
问题 2：在 Docker 中，如何自定义 bridge 网络并让容器加入该网络？
解答：使用 docker network create 命令创建一个自定义的 bridge 网络，创建一个名为 my-custom-network 的网络，可以执行命令：docker network create -d bridge my-custom-network。-d bridge 参数指定网络类型为 bridge，创建完成后，当启动容器时，可以通过 --network 参数将容器加入该自定义网络，启动一个名为 my-container 的容器并加入 my-custom-network，可以使用命令：docker run -d --name my-container --network my-custom-network nginx，加入同一自定义网络的容器之间可以通过容器名进行通信，并且自定义网络提供了更好的隔离性和更灵活的 IP 管理功能。
