在当今的容器化时代，Docker已经成为开发者和管理员的首选工具。然而，Docker网络配置的复杂性常常让人望而却步。本文将深入浅出地讲解Docker网络配置，帮助你在最短的时间内掌握容器间通信的技巧。
一、Docker网络基础
Docker提供了多种网络模式，每种模式都有其独特的应用场景和优缺点。以下是常见的几种网络模式：
桥接模式（Bridge）
：
概述
：这是Docker的默认网络模式。Docker会创建一个名为
docker0
的虚拟网桥，所有使用桥接模式的容器都会连接到这个网桥上。
优点
：容器间可以通过虚拟网桥直接通信，隔离性好。
缺点
：跨宿主机通信较为复杂。
主机模式（Host）
：
概述
：容器使用宿主机的网络栈，没有独立的网络命名空间。
优点
：网络性能高，无需端口映射。
缺点
：容器间网络隔离差。
容器模式（Container）
：
概述
：新创建的容器与指定容器共享网络命名空间。
优点
：方便容器间共享网络配置。
缺点
：灵活性较低。
无网络模式（None）
：
概述
：容器拥有独立的网络命名空间，但不进行任何网络配置。
优点
：完全隔离，适合特殊需求。
缺点
：需要手动配置网络。
二、同宿主机不同网络容器通信
在同一宿主机上实现不同网络容器间的通信，有以下几种方法：
1. 创建自定义桥接网络
# 创建自定义网络
docker network create mynet
# 启动容器并连接到自定义网络
docker run –network mynet –name container1 myimage
docker run –network mynet –name container2 myimage
# 验证通信
docker exec container1 ping container2
2. 使用端口映射
# 启动容器并映射端口
docker run -p 8080:80 –name container1 myimage
docker run -p 8081:80 –name container2 myimage
# 通过宿主机IP进行通信
curl http://localhost:8080
curl http://localhost:8081
3. 使用Docker Compose
version: ‘3’
services:
container1:
image: myimage
networks:
– mynet
container2:
image: myimage
networks:
– mynet
networks:
mynet:
4. 使用第三方网络插件
例如，使用Weave Net：
# 安装Weave Net
docker plugin install weave/weave-npc:latest
docker plugin install weave/weave:latest
# 启动容器并连接到Weave网络
docker run –network weave –name container1 myimage
docker run –network weave –name container2 myimage
三、跨宿主机容器之间网络互连
跨宿主机容器之间的网络互连，主要有以下几种方法：
1. 使用Docker内置的覆盖网络（Overlay Network）
# 创建覆盖网络
docker network create -d overlay myoverlay
# 在不同宿主机上启动容器并连接到覆盖网络
docker run –network myoverlay –name container1 myimage
docker run –network myoverlay –name container2 myimage
2. 使用第三方网络插件Weave Net
# 在所有宿主机上安装Weave Net
docker plugin install weave/weave-npc:latest
docker plugin install weave/weave:latest
# 启动容器并连接到Weave网络
docker run –network weave –name container1 myimage
docker run –network weave –name container2 myimage
3. 通过配置路由和IP转发
# 在宿主机上启用IP转发
sysctl -w net.ipv4.ip_forward=1
# 配置路由
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
# 启动容器并配置静态IP
docker run –network bridge –ip 172.18.0.2 –name container1 myimage
docker run –network bridge –ip 172.18.0.3 –name container2 myimage
四、实战案例：部署PostgreSQL主从复制
以下是在Docker上部署PostgreSQL主从复制的步骤：
创建网络
：
docker network create –driver bridge –subnet 172.18.12.0/16 –gateway 172.18.12.1 mynet
运行主数据库容器
：
docker run –name pgmaster –restart always –network mynet –ip 172.18.12.100 -v /path/to/master/data:/var/lib/postgresql/data -e POSTGRES_PASSWORD=yourpassword -p 5432:5432 -d postgres:tag
配置主数据库
：
# 进入主数据库容器
docker exec -it pgmaster bash
# 创建复制用户
psql -U postgres -c “CREATE USER replication_user REPLICATION ENCRYPTED PASSWORD ‘yourpassword’;”
# 编辑配置文件
echo “host replication replication_user 172.18.12.0/16 trust” >> /var/lib/pgsql/data/pg_hba.conf
echo “wal_level = hot_standby” >> /var/lib/pgsql/data/postgresql.conf
echo “max_wal_senders = 3” >> /var/lib/pgsql/data/postgresql.conf
echo “wal_keep_segments = 8” >> /var/lib/pgsql/data/postgresql.conf
# 重启数据库
docker restart pgmaster
运行从数据库容器
：
docker run –name pgslave –restart always –network mynet –ip 172.18.12.101 -v /path/to/slave/data:/var/lib/postgresql/data -e POSTGRES_PASSWORD=yourpassword -p 5433:5432 -d postgres:tag
初始化从数据库
：
# 进入从数据库容器
docker exec -it pgslave bash
# 删除现有数据
rm -rf /var/lib/postgresql/data/*
# 从主数据库复制数据
pg_basebackup -h 172.18.12.100 -U replication_user -D /var/lib/postgresql/data -P -v
# 编辑配置文件
echo “standby_mode = ‘on’” >> /var/lib/pgsql/data/recovery.conf
echo “primary_conninfo = ‘host=172.18.12.100 port=5432 user=replication_user password=yourpassword’” >> /var/lib/pgsql/data/recovery.conf
# 启动从数据库
docker restart pgslave
五、总结
通过本文的详细讲解，相信你已经对Docker网络配置有了深入的理解。无论是同宿主机不同网络容器间的通信，还是跨宿主机容器之间的网络互连，Docker都提供了多种解决方案。掌握这些技巧，将大大提升你在容器化应用中的网络配置能力。
希望这篇文章能成为你Docker网络配置的实用指南，助你在容器化道路上越走越远！