Docker-network(网络)

Docker 中的四种网络模式：
- Bridge 网络（默认）：
Docker 为每个容器分配一个唯一的 IP 地址，这些 IP 地址通常位于一个私有的子网内
容器可以通过网络桥与宿主机和其他容器通信，但它们在宿主机的网络中不可见
适合大多数应用场景，特别是需要隔离容器网络
- Host 网络：
直接使用宿主机网络，容器共享宿主机的网络接口，这意味着容器的网络性能更好，因为没有网络隔离带来的开销
适用于性能要求高的应用，或者需要容器直接与外部网络通信而不需要网络隔离
- Macvlan 网络：
容器连接到这些虚拟接口上，从而直接连接到物理网络
容器获得与宿主机同一网络的独立 IP 地址，可以被网络中的其他设备直接访问
适合需要容器直接参与外部网络通信，且需要容器拥有独立 IP 地址的场景
- Overlay 网络：
网络允许在多个 Docker 守护进程之间创建一个虚拟网络，使得不同宿主机上的容器可以相互通信，就像它们在同一网络中一样
适合在容器编排和微服务架构中使用，特别是当你需要跨多个宿主机或数据中心的容器通信时

```bash
docker network ls  # 查看当前所有Docker网络
docker container ls -a --filter "network=<网络名词>"  # 查看指定网络的容器
docker network inspect <网络名称|ID>  # 查看指定Docker网络详细信息
docker inspect <容器名称|ID>  # 查看指定容器关联的网络信息

docker network create <网络名称>  # 手动创建网络
docker run --network=<网络名称> [其他选项] [镜像名称] [命令]  # 部署时加入指定网络
```

## [Macvlan 网络](https://docs.docker.com/reference/cli/docker/network/create/)
macvlan 网络模式允许容器获得一个与宿主机在同一网络中的独立 MAC 地址和 IP 地址
容器就相当于是宿主机网络上另一台物理设备
```bash
# 创建 Macvlan 网络(分配范围决定从多少开始分配)
# 若是需要使用和宿主机同一网络，只需要相关子网/网关/分配范围按照本地网络设置即可
docker network create -d macvlan --subnet=<子网> --gateway=<网关> --ip-range=<分配范围> <网络名称>
  docker network create -d macvlan --subnet=192.168.100.0/24 --gateway=192.168.100.1 --ip-range=192.168.100.100/28 zwzw  # 创建名为zwzw的Macvlan网络
  # -o parent=eth0  # 多网口可以通过该参数设置

# docker run 使用
docker run --network=<网络名称> -d <容器镜像>  # 创建容器时链接到创建的 Macvlan网络即可
```
`docker-compose.yml`
```yaml
services:
  app:
    # ...其它配置...
    networks:  # 配置网络
      zwzw:  # 使用的自定义网络名称
        ipv4_address: 192.168.0.100  # 指定容器IP地址(不设置则自动获取)

networks:  # 自定义网络(加入已经存在的网络)
  zwzw:  # 自定义网络名称
    external: true  # 使用外部网络,默认为false

networks:  # 自定义网络(创建新的网络)
  zwzw:  # 自定义网络名称
    driver: macvlan  # 使用macvlan驱动
    driver_opts:  # 配置macvlan网络
      parent: eth0  # 宿主机的物理网络接口名称
      subnet: 192.168.100.0/24  # 自定义子网
      gateway: 192.168.100.1  # 自定义网关
      ip_range: 192.168.100.100/28  # 自定义IP范围
```