容器网络

预计阅读时间：4分钟

容器使用的网络类型，无论是网桥， 叠加层，macvlan网络还是自定义网络插件，在容器内部都是透明的。从容器的角度来看，它具有一个带有IP地址，网关，路由表，DNS服务和其他网络详细信息的网络接口（假定容器未使用none网络驱动程序）。从容器的角度来看，本主题是关于网络问题的。

已发布的端口

默认情况下，使用docker create或创建或运行容器时docker run，它不会将其任何端口发布到外界。要使端口可用于Docker外部的服务或未连接到容器网络的Docker容器，请使用--publish或-p标志。这将创建一个防火墙规则，该规则将容器端口映射到Docker主机上的外部端口。这里有些例子。

IP地址和主机名

默认情况下，为容器连接到的每个Docker网络分配一个IP地址。IP地址是从分配给网络的池中分配的，因此Docker守护程序实际上充当了每个容器的DHCP服务器。每个网络还具有默认的子网掩码和网关。

容器启动时，只能使用来将其连接到单个网络 --network。但是，您可以使用将运行中的容器连接到多个网络docker network connect。使用--network标志启动容器时 ，可以使用--ip或--ip6标志指定分配给该网络上的容器的IP地址。

使用将现有容器连接到其他网络时 docker network connect，可以使用该命令上的--ip或--ip6标志来指定其他网络上容器的IP地址。

同样，容器的主机名默认为Docker中容器的ID。您可以使用覆盖主机名--hostname。使用来连接到现有网络时docker network connect，可以使用该--alias 标志为该网络上的容器指定其他网络别名。

DNS服务

默认情况下，容器会继承/etc/resolv.conf配置文件中定义的主机的DNS设置 。使用默认bridge 网络的容器将获得此文件的副本，而使用自定义网络的容器将使用 Docker的嵌入式DNS服务器，该服务器会将外部DNS查找转发到主机上配置的DNS服务器。

中定义的自定义主机/etc/hosts不会继承。要将其他主机传递到您的容器中，请参考参考文档 中的将条目添加到容器主机文件中docker run。您可以逐个容器覆盖这些设置。

代理服务器

如果您的容器需要使用代理服务器，请参阅 使用代理服务器。