Docker网络【20251215】001篇
文章目录
- 一、大白话模式（零基础也能懂）
- 1. 网络命名空间（Network Namespace）：给容器画个“独立房间”
- 2. veth pair 虚拟网卡对：给两个“卧室”拉根“穿墙网线”
- 3. Linux Bridge（虚拟桥接）：给多个“卧室”装个“虚拟交换机”
- 大白话核心逻辑总结
- 二、专业模式（精准定义+实操验证）
- 1. 网络命名空间（Network Namespace）
- 2. veth pair 虚拟网卡对
- 3. Linux Bridge（虚拟桥接）
- 专业核心逻辑串联
- 补充：两天学习规划（兼顾大白话理解+专业实操）
- 常见问题（大白话+专业双解答）
- 1. 容器的网关为啥是172.17.0.1？
- 2. 为啥容器之间能直接ping通？
为了满足不同基础用户的理解需求，我将核心内容拆分为「大白话模式」（通俗类比+简单例子）和「专业模式」（精准定义+实操验证），每个核心技术点都搭配具体场景和可落地的小例子，帮你彻底吃透～
一、大白话模式（零基础也能懂）
核心逻辑：Docker 网络就是「给容器建独立的网络环境 + 搭通道让它们能通信 + 用虚拟交换机转发数据」，咱们用生活场景类比：
1. 网络命名空间（Network Namespace）：给容器画个“独立房间”
- 通俗理解：就像你和室友合租，各自有自己的卧室（命名空间），卧室里的东西（网卡、IP、端口）都是独立的——你在卧室里用电脑开80端口听歌，室友在他卧室也开80端口追剧，互不干扰。
- 例子1：隔离的核心作用
你启动两个容器（比如两个nginx），就相当于给它们各分了一个“卧室”：- 容器A的“卧室”里有网卡eth0，IP是172.17.0.2，开了80端口；
- 容器B的“卧室”里也有网卡eth0，IP是172.17.0.3，也开了80端口；
为啥不冲突？因为它们在各自的“卧室”里，端口是独立的，就像你和室友的电脑端口互不影响。
- 例子2：手动体验“建卧室”
用命令模拟建两个“卧室”，看看里面的网络：