Docker 默认网络模式是 bridge 模式，它创建虚拟以太网桥连接宿主机和容器，允许容器相互通信并连接宿主机网络，优点是容器互通、与宿主机网络连接，但缺点是隔离性较弱、网络性能开销。

Docker 默认网络模式

Docker 默认使用 bridge 网络模式。

bridge 网络模式

bridge 网络模式在宿主机和容器之间创建了一个虚拟以太网桥。该桥接网络允许容器相互通信，并与宿主机网络相连接。

bridge 网络模式的工作原理

Docker Compose Optimizer

优化 Docker Compose 配置，适用于开发和生产环境——审计服务、网络、卷、健康检查和资源管理。

下载

当使用 bridge 网络模式时，Docker 会：

• 创建一个虚拟以太网桥设备 (docker0)，它连接到宿主机网络。
• 为每个容器创建一个虚拟网络接口，并将其连接到 docker0。
• 分配给每个容器一个私有 IP 地址，该地址属于 docker0 的子网。
• 配置宿主机上包含 docker0 的路由表，以便路由到容器的流量。

bridge 网络模式的优点

• 容器互通：容器可以通过私有 IP 地址相互通信。
• 与宿主机网络连接：容器可以通过宿主主机网络访问外部网络。
• 易于使用：bridge 网络模式是 Docker 的默认网络模式，易于设置和使用。

bridge 网络模式的缺点

• 隔离性较弱：容器之间共享相同的以太网桥，这可能会导致安全问题。
• 网络性能开销：bridge 网络模式需要在宿主机和容器之间进行额外的网络转发，可能会导致网络性能开销。