Docker Compose網(wǎng)絡(luò)配置指南分享
更新時間：2025年11月18日 09:03:01 作者：東方、宏
本文詳細介紹了Docker網(wǎng)絡(luò)配置的各個方面,包括基礎(chǔ)網(wǎng)絡(luò)架構(gòu)、自定義網(wǎng)絡(luò)配置、典型場景配置、高級網(wǎng)絡(luò)技巧、調(diào)試與診斷以及最佳實踐,通過多個實戰(zhàn)案例和常見問題解決方案,幫助讀者更好地理解和應(yīng)用Docker網(wǎng)絡(luò)技術(shù)
一、基礎(chǔ)網(wǎng)絡(luò)架構(gòu)
1.1 默認網(wǎng)絡(luò)行為
每個docker-compose.yml文件會自動創(chuàng)建：
- 1個專屬bridge網(wǎng)絡(luò)（默認驅(qū)動）
- 所有service自動加入該網(wǎng)絡(luò)
- 服務(wù)間通過
服務(wù)名稱直接通信
# docker-compose.yml示例
version: '3.8'
services:
web:
image: nginx:alpine
ports:
- "8080:80"
redis:
image: redis:alpine
1.2 網(wǎng)絡(luò)查看命令
# 查看項目網(wǎng)絡(luò) docker network ls | grep <project_name> # 查看容器網(wǎng)絡(luò)詳情 docker-compose run web curl redis:6379
二、自定義網(wǎng)絡(luò)配置
2.1 顯式定義網(wǎng)絡(luò)
version: '3.8'
networks:
frontend:
driver: bridge
ipam:
config:
- subnet: 172.20.0.0/24
backend:
driver: bridge
services:
web:
networks:
- frontend
- backend
db:
networks:
- backend
2.2 多網(wǎng)絡(luò)接入實戰(zhàn)
services:
app:
networks:
- payment_network
- notification_network
networks:
payment_network:
driver: bridge
notification_network:
driver: bridge
三、典型場景配置
3.1 微服務(wù)間通信
services:
order-service:
networks:
- ecommerce
environment:
- CART_SERVICE_URL=http://cart-service:8000
cart-service:
networks:
- ecommerce
networks:
ecommerce:
driver: bridge
3.2 數(shù)據(jù)庫隔離
services:
mysql:
networks:
- db_internal
configs:
- source: mysql_conf
target: /etc/mysql.cnf
api:
networks:
- app_network
- db_internal
networks:
db_internal:
internal: true # 禁止外部訪問
app_network:
driver: bridge
四、高級網(wǎng)絡(luò)技巧
4.1 靜態(tài)IP分配
services:
monitor:
networks:
monitoring_net:
ipv4_address: 172.22.0.100
networks:
monitoring_net:
ipam:
config:
- subnet: 172.22.0.0/24
4.2 跨項目通信
# 項目A的compose文件
networks:
shared_net:
name: cross_project_net
# 項目B的compose文件
networks:
shared_net:
external: true
name: cross_project_net
4.3 網(wǎng)絡(luò)別名
services:
database:
networks:
main_network:
aliases:
- primary-db
- mysql.prod
networks:
main_network:
五、調(diào)試與診斷
5.1 網(wǎng)絡(luò)測試容器
services:
tester:
image: nicolaka/netshoot
command: sleep infinity
networks:
- app_network
5.2 常用診斷命令
# 查看容器網(wǎng)絡(luò)配置 docker-compose exec web ifconfig # 測試服務(wù)間連通性 docker-compose run tester curl -v api:3000 # 查看DNS解析 docker-compose run tester dig web
六、最佳實踐
命名規(guī)范：
- 項目名稱使用小寫+下劃線
- 網(wǎng)絡(luò)名稱明確表達用途（如：payment_gateway）
環(huán)境隔離：
networks: staging: driver: bridge production: driver: bridge安全配置：
networks: sensitive_data: driver: bridge internal: true enable_ipv6: false性能優(yōu)化：
networks: high_perf: driver: bridge options: com.docker.network.bridge.name: br-highperf com.docker.network.driver.mtu: 9000
七、完整實戰(zhàn)案例
version: '3.8'
networks:
front:
driver: bridge
ipam:
config:
- subnet: 10.5.0.0/24
back:
internal: true
services:
webapp:
build: .
networks:
- front
- back
ports:
- "80:8000"
depends_on:
- cache
cache:
image: redis:6
networks:
- back
volumes:
- redis_data:/data
db:
image: postgres:13
networks:
- back
environment:
POSTGRES_PASSWORD: example
volumes:
redis_data:
關(guān)鍵配置解讀：
- 前端服務(wù)暴露80端口
- 數(shù)據(jù)庫和緩存使用內(nèi)部網(wǎng)絡(luò)
- Web應(yīng)用同時連接前后端網(wǎng)絡(luò)
- 明確的子網(wǎng)規(guī)劃（10.5.0.0/24）
- 數(shù)據(jù)卷獨立于網(wǎng)絡(luò)配置
八、常見問題解決方案
Q1：服務(wù)間無法解析主機名
- 檢查是否使用相同網(wǎng)絡(luò)
- 確認服務(wù)名稱拼寫正確
- 嘗試使用完整域名：
<service>.<network>
Q2：端口沖突
ports: - "127.0.0.1:8080:80" # 限制本地訪問 - "8000-8010:8000-8010" # 端口范圍映射
Q3：網(wǎng)絡(luò)性能瓶頸
- 嘗試host網(wǎng)絡(luò)模式（需要刪除端口映射）
- 調(diào)整MTU值
- 使用macvlan驅(qū)動
networks:
perf_net:
driver: macvlan
driver_opts:
parent: eth0
ipam:
config:
- subnet: 192.168.1.0/24
gateway: 192.168.1.1
總結(jié)
以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關(guān)文章
Docker 安裝 MySQL 并實現(xiàn)遠程連接教程
這篇文章主要介紹了Docker 安裝 MySQL 并實現(xiàn)遠程連接的教程，幫助大家更好的理解和使用docker容器，感興趣的朋友可以了解下2020-09-09
Docker搭建Elasticsearch集群和Kibana全過程
這篇文章主要介紹了Docker搭建Elasticsearch集群和Kibana全過程,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2025-05-05
詳解利用ELK搭建Docker容器化應(yīng)用日志中心
這篇文章主要介紹了詳解利用ELK搭建Docker容器化應(yīng)用日志中心，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-04-04
Docker搭建OpenLDAP+phpLDAPadmin統(tǒng)一用戶認證的方法
這篇文章主要介紹了Docker搭建OpenLDAP+phpLDAPadmin統(tǒng)一用戶認證，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-12-12
本篇文章主要介紹了詳解Docker源碼編譯安裝，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-03-03
Docker端口映射后外機訪問不了的問題可能包括：網(wǎng)絡(luò)配置錯誤（需與宿主機在同一網(wǎng)段）、容器未啟動、防火墻設(shè)置問題（需關(guān)閉或開放映射端口）、未開啟IP轉(zhuǎn)發(fā)2025-02-02
這篇文章主要介紹了Docker打包鏡像及修改配置的實現(xiàn),文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2021-01-01
本文主要介紹了docker實現(xiàn)MySQL主從雙備，文中通過示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-01-01
docker容器資源限制與容器內(nèi)的dotnet應(yīng)用線程限制
文章指出因docker-compose資源限制配置錯誤（如誤將cpu設(shè)為0.5導(dǎo)致線程過多）,引發(fā)redis超時問題,同時微服務(wù)中大key、熱key等不合理操作加劇redis性能瓶頸,需優(yōu)化代碼和容器參數(shù)設(shè)置2025-09-09
云centos開啟docker遠程服務(wù)鏈接的實現(xiàn)步驟
本文主要介紹了云centos開啟docker遠程服務(wù)鏈接，文中通過示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2021-09-09