docker容器网络本身不直接备份，实际需备份网络配置、路由策略及依赖插件：一用docker network inspect导出可复用脚本；二用ip route、iptables-save等快照宿主机网络状态；三结构化归档cni、dns、端口映射等外部依赖配置。
Docker 容器本身不直接“备份网络”，因为网络配置（如 bridge、overlay 网络）属于 Docker daemon 的运行时状态，不是容器内数据，也不随容器一起持久化。所谓“网络备份”，实际是指备份网络配置信息、路由策略、IP 分配状态及依赖的网络插件配置，确保在宿主机重装、Docker 重置或集群迁移后能快速重建一致的网络环境。
以下分三类场景说明实用做法：
一、备份 Docker 内置网络配置（bridge / overlay）
Docker 网络（如 docker network create --driver bridge mynet 创建的网络）元数据存储在 /var/lib/docker/network/files/（Linux），但不建议直接拷贝该目录——它与 Docker 版本、存储驱动强耦合，且重启 daemon 后可能失效。
✅ 正确做法：导出网络定义为可复用脚本
# 列出所有自定义网络（排除默认 bridge/host/none）
docker network ls --format "{{.Name}}" | grep -vE "^(bridge|host|none)$" | while read net; do
echo "# --- Network: $net ---"
docker network inspect "$net" --format='docker network create \
--driver {{.Driver}} \
{{if .IPAM.Config}}--subnet {{index .IPAM.Config 0.Subnet}} {{if index .IPAM.Config 0.Gateway}}--gateway {{index .IPAM.Config 0.Gateway}}{{end}}{{end}} \
{{range .Options}}--opt {{.Key}}={{.Value}} {{end}} \
{{.Name}}'
done > docker-networks-restore.sh
执行后生成 docker-networks-restore.sh，含完整重建命令（含子网、网关、驱动选项等），可手动审查、版本控制、一键重播。
二、备份策略路由与自定义网络行为（如 EasyConnect 类场景）
某些容器依赖宿主机级网络策略（如 iptables 规则、多路由表、fwmark 标记等），这类配置不会被 docker network 命令管理。
✅ 正确做法：定期快照关键网络状态
# 备份路由表（含 table 2/3 等自定义表） ip route show table all > routes-$(date +%Y%m%d).txt # 备份 iptables 规则（含 mangle/nat 表） iptables-save > iptables-$(date +%Y%m%d).rules ip6tables-save > ip6tables-$(date +%Y%m%d).rules # 备份 ip rule 策略路由规则 ip rule show > ip-rules-$(date +%Y%m%d).txt
配合 cron 定时执行，存于 /backup/network/ 目录下，恢复时用 ip route flush table 2 && ip route restore 等命令还原。
⚠️ 注意：
iptables-restore需确保规则顺序与依赖关系，建议搭配注释说明触发条件（如“此规则由 docker-easyconnect 启动脚本注入”）。
三、备份容器网络连接依赖项（如 CNI 插件、自定义 DNS、端口映射逻辑）
若使用 Kubernetes 或第三方 CNI（Calico、Cilium），或自建 DNS（CoreDNS 配置）、端口转发链（如 iptables -t nat -A PREROUTING），这些不属于 Docker 原生范畴，需单独备份。
✅ 正确做法：结构化归档配置源码
- CNI 配置：
/etc/cni/net.d/*.conf - 自定义 DNS：
/etc/docker/daemon.json中的"dns"、"dns-search"字段，以及 CoreDNS 的Corefile - 端口映射逻辑：整理
docker run -p命令清单，或从docker ps --format "{{.Names}}:{{.Ports}}"提取映射关系，转为 YAML 清单
示例network-mapping.yaml：mysql-app: container_port: "3306" host_ip: "0.0.0.0" host_port: "3307" protocol: "tcp" nginx-proxy: container_port: "80" host_ip: "192.168.1.100" host_port: "80" protocol: "tcp"
这样既避免硬编码 IP，又便于脚本化重建（如用 yq + docker run 生成命令）。
不复杂但容易忽略
