关键在于绕过不必要的网络栈处理、减少NAT与内核路由跳转：优先用host模式（零虚拟网桥开销），其次禁用iptables的自定义bridge网络，Swarm场景选优化VXLAN的overlay，还可复用全局网络或容器网络栈。
要减少微服务容器间通信的物理损耗，关键不是“消除”（物理层传输无法跳过），而是绕过不必要的网络栈处理、减少NAT转发与内核路由跳转。Docker Compose 的高级网络模式正是为此设计——核心思路是：**用更轻量的网络路径替代默认 bridge 的多层封装**。
优先使用 host 网络模式（零虚拟网桥开销）
当服务对延迟极度敏感（如实时计算、高频 API 网关），可让容器直接共享宿主机网络命名空间，彻底跳过虚拟网桥、veth pair 和 iptables NAT：
- 配置方式：在 service 下设 network_mode: "host"，此时容器不分配独立 IP，端口直接绑定宿主机接口
- 注意：多个服务不能共用同一宿主端口；DNS 解析仍可用（
/etc/hosts和resolv.conf保持有效），但服务名访问需配合extra_hosts或外部 DNS - 适用场景：Ingress 控制器、指标采集代理、日志转发器等基础设施类服务
启用自定义 bridge 网络并禁用 iptables（降低内核路径开销）
默认 bridge 网络依赖 iptables 做端口映射和 SNAT，带来可观延迟。通过自定义网络关闭 iptables 并启用内核快速转发路径：
- 创建网络时加参数：
docker network create --driver bridge --opt com.docker.network.bridge.enable_ip_masquerade=false --opt com.docker.network.bridge.enable_icc=true my-fast-net - 在 compose 中引用：
networks: [my-fast-net]，服务间直连不再经过 NAT 规则链 - 效果：TCP 连接建立耗时下降约 15–25%，尤其在短连接密集型服务（如 gRPC health check）中明显
跨服务通信走 overlay 网络（仅限 Swarm 场景）
若部署在多节点 Swarm 集群中，overlay 网络比跨主机的 bridge + host 模式更优：
- overlay 使用 VXLAN 封装，但 Docker 内核模块已深度优化 VXLAN 处理路径，实际吞吐高于手动搭建的 GRE 或 IPIP 隧道
- 服务发现由 Swarm 内置 DNS 完成，解析延迟稳定在 1–3ms，远低于外挂 Consul + Envoy 的链路
- 需确保
docker swarm init后启用ingress网络或自建 overlay，并将服务显式接入
避免默认 bridge，禁用自动网络隔离
Compose 默认为每个项目建专属 bridge 网络虽安全，但若项目内服务数量少、信任度高，可复用高性能全局网络：
- 删除 services 中的
networks:块，改用network_mode: "container:other-service"让轻量级服务（如 sidecar 日志收集器）直接复用主容器网络栈 - 或统一接入一个预创建的 host-local bridge（如
fast-bridge），所有服务 IP 分配在同一子网，内核可启用 ARP 优化与邻居子系统缓存 - 此举省去每次容器启动时的网桥端口学习、MAC 地址泛洪等过程，提升冷启动通信就绪速度
