Docker 桥接网络配置怎么写-Docker-PHP中文网

推荐使用自定义桥接网络，因其支持容器名解析、网络隔离和静态ip分配；默认bridge仅适用于单容器快速测试，存在ip易变、无法dns解析等限制。

docker 桥接网络配置怎么写

Docker 桥接网络配置分两种典型场景：用默认 bridge（即 docker0）和创建自定义桥接网络。后者才是生产推荐方式，能解决容器名解析、隔离性、静态 IP 等关键问题。下面直接说清楚怎么写、怎么用。

默认桥接网络（简单但有限制）

不加任何网络参数时，Docker 自动使用 docker0 网桥：

docker run -d --name web1 nginx
docker run -d --name web2 nginx

容器自动获得 172.17.0.0/16 子网内的 IP（如 172.17.0.2、172.17.0.3）
容器间只能靠 IP 通信（比如 ping 172.17.0.3），重启后 IP 可能变
宿主机可通过 localhost:端口 访问容器服务，需显式 -p 映射：

docker run -d -p 8080:80 --name web3 nginx

✅ 适合快速测试；❌ 不适合多容器协作或稳定服务发现。

Docker Image Puller
使用 Python 脚本下载 Docker 镜像并打包为 tar 文件。用户说“下载镜像”“拉取镜像”“pull xxx”“帮我下载 nginx 镜像”等时触发。支持 SOCKS5 代理直连（推荐）和国内镜像站加速两种模式。

下载

自定义桥接网络（推荐写法）

这才是真正可维护的配置方式，支持容器名互通、子网可控、静态 IP 等：

1. 创建网络（指定子网和网关可选）

docker network create \
  --driver bridge \
  --subnet 192.168.100.0/24 \
  --gateway 192.168.100.1 \
  myapp-net

--driver bridge 明确指定桥接模式（可省略，默认就是）
--subnet 和 --gateway 让网络更可控，避免与宿主机或其他网络冲突
网络名 myapp-net 会生成一个独立网桥（如 br-xxxxx），和 docker0 互不干扰

2. 启动容器并加入该网络

docker run -d --name db --network myapp-net -e MYSQL_ROOT_PASSWORD=123 mysql:8
docker run -d --name api --network myapp-net --env DB_HOST=db my-api-image

容器启动即自动获得该子网内 IP（如 192.168.100.2）
api 容器可直接用 ping db 或 curl http://db:3306 连接 —— 无需 IP，DNS 自动解析

3. 需要固定 IP？这样写

docker run -d \
  --name cache \
  --network myapp-net \
  --ip 192.168.100.10 \
  redis:7

⚠️ 注意：--ip 只在用户自定义 bridge 网络中生效，不能用于默认 bridge。

查看和验证配置

# 列出所有网络
docker network ls

# 查看某网络详情（含已连接容器、IP 分配情况）
docker network inspect myapp-net

# 进入容器验证连通性
docker exec -it api ping db
docker exec -it api nslookup db  # 确认 DNS 解析正常