高级网络配置 | Scott's Blog

📄️ 高级网络配置

注意：本章属于 Docker 高级配置，如果您是初学者，您可以暂时跳过本章节，直接学习 Docker Compose 一节。

下面是一个跟 Docker 网络相关的命令列表。

容器的访问控制，主要通过 Linux 上的 iptables 防火墙来进行管理和实现。iptables 是 Linux 上默认的防火墙软件，在大部分发行版中都自带。

默认情况下，容器可以主动访问到外部网络的连接，但是外部网络无法访问到容器。

Docker 服务默认会创建一个 docker0 网桥（其上有一个 docker0 内部接口），它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。

除了默认的 docker0 网桥，用户也可以指定网桥来连接各个容器。

在介绍自定义网络拓扑之前，你可能会对一些外部工具和例子感兴趣：

Docker 1.2.0 开始支持在运行中的容器里编辑 /etc/hosts, /etc/hostname 和 /etc/resolv.conf 文件。

使用Docker的过程中，因为网络原因，通常需要使用 HTTP/HTTPS 代理来加速镜像拉取、构建和使用。下面是常见的三种场景。

默认情况下，Docker 会将所有容器连接到由 docker0 提供的虚拟子网中。