Docker如何自定义网络实现容器互通

# 创建带自定义参数的bridge网络
docker network create \
  --driver=bridge \
  --subnet=172.28.0.0/16 \
  --gateway=172.28.0.1 \
  --ipv6 --subnet=2001:db8:abc::/48 \
  --label env=prod \
  app-network

# 验证网络配置
docker network inspect app-network

# 运行数据库容器
docker run -d \
  --name mysql-db \
  --network app-network \
  -e MYSQL_ROOT_PASSWORD=secret \
  mysql:8.0

# 运行应用容器
docker run -d \
  --name webapp \
  --network app-network \
  -p 8080:8080 \
  -e DB_HOST=mysql-db \
  my-webapp:latest

# 进入应用容器测试连接
docker exec -it webapp ping mysql-db

# 查看DNS解析记录
docker exec webapp cat /etc/resolv.conf

# 网络连通性测试
docker exec webapp nc -zv mysql-db 3306

# 为容器添加别名
docker run -d \
  --name legacy-app \
  --network app-network \
  --network-alias old-system \
  legacy-app:v2

# 使用别名访问
docker exec webapp curl http://old-system:8000

# 创建隔离网络
docker network create \
  --internal \
  --ipam-opt com.docker.network.bridge.enable_icc=false \
  secure-network

# 容器间访问控制
docker network connect --alias db --ip 172.29.0.101 app-network mysql-db

# 前端网络
docker network create frontend-net --subnet=10.10.0.0/24

# 后端网络
docker network create backend-net --subnet=10.20.0.0/24

# 数据库网络
docker network create database-net --subnet=10.30.0.0/24

# 连接多个网络
docker network connect frontend-net webapp
docker network connect backend-net webapp

# 查看网络接口
docker exec webapp ip addr show

# 实时监控容器网络流量
docker run -it --rm --net=host nicolaka/netshoot \
  nload -t 1000 -i 1024 -o 1024 eth0

​​​​​​​# 抓包分析容器通信
docker run --cap-add=NET_ADMIN --net=container:webapp \
  nicolaka/netshoot tcpdump -i eth0 port 3306 -vv

docker inspect webapp | grep NetworkMode

docker exec webapp cat /etc/resolv.conf

docker exec webapp nslookup mysql-db