面试题：网络编程中Docker容器间通信的常见网络模式及配置方法

Question

在网络编程场景下，Docker容器间通信有多种网络模式，请列举至少三种常见的网络模式，并简要说明每种模式的特点以及如何进行相应的网络配置。

Answer 1

• bridge模式：
  • 特点：容器默认网络模式，容器间可通过容器名或IP通信，每个容器有独立IP，与宿主机在同一网段。
  • 配置：Docker守护进程启动时会创建一个默认网桥（如docker0），容器启动时自动连接到此网桥。可通过--net=bridge指定，也可自定义网桥，如docker network create -d bridge mybridge，然后使用docker run --net=mybridge将容器连接到自定义网桥。
• host模式：
  • 特点：容器直接使用宿主机网络，无独立网络命名空间，容器与宿主机共享网络接口，IP和端口与宿主机相同，容器网络性能高，但容器网络隔离性差。
  • 配置：启动容器时使用--net=host参数，如docker run --net=host。
• overlay模式：
  • 特点：用于多台Docker主机间容器通信，实现跨主机容器网络，支持集群服务发现和负载均衡，构建大规模分布式应用。
  • 配置：首先确保多台主机间网络互通且开启IP转发，然后在Swarm模式下创建overlay网络，如docker network create -d overlay myoverlay，启动容器时使用--net=myoverlay连接到此网络。
• none模式：
  • 特点：容器有独立网络命名空间，但无任何网络配置，需用户手动配置网络，适合对网络有特殊定制需求场景。
  • 配置：启动容器时使用--net=none参数，如docker run --net=none，之后可通过添加veth设备等方式手动配置网络。