【Docker基础】Docker网络管理高级功能命令使用指南：深入掌握网络配置技巧

• Sandbox：包含容器网络栈的配置
• Endpoint：将Sandbox连接到Network
• Network：一组能够直接通信的Endpoint集合

• docker network connect --alias命令允许在将容器连接到网络时，为其指定一个或多个网络别名：

docker network connect --alias alias1 --alias alias2 NETWORK CONTAINER

• 场景1：为微服务设置专用别名

docker network create microservices
docker run -d --name order-service my-order-service
docker network connect --alias orders --alias orders.v1 microservices order-service

• 场景2：实现蓝绿部署的版本别名

# 连接v1版本并设置别名
docker network connect --alias api.current api-network api-v1

# 当部署v2版本时
docker network disconnect api-network api-v1
docker network connect --alias api.current api-network api-v2

• 多别名配置：一个容器可以设置多个别名，实现多功能寻址
• 动态别名更新：无需重启容器即可更新别名
• 网络隔离：别名只在所属网络内有效

• docker network create --internal用于创建内部网络，这种网络中的容器可以相互通信，但无法访问外部网络：

docker network create --internal --subnet=172.18.0.0/24 secure-internal-net

• 场景1：创建安全后端网络

docker network create --internal --driver=bridge backend-net
docker run -d --name db --network=backend-net postgres
docker run -d --name app --network=backend-net my-app

• 场景2：多层安全架构

• 关键服务隔离：将数据库、认证服务等放入内部网络
• 结合代理模式：通过特定容器控制对外访问
• 网络分层设计：构建多层级安全区域

• docker network inspect --format允许使用Go模板格式化网络检查输出：

docker network inspect --format='{{range .Containers}}{{.Name}}{{end}}' NETWORK

• 场景1：提取特定网络信息

# 获取网络IPAM配置
docker network inspect --format='{{json .IPAM}}' my-network

# 列出网络中所有容器名称和IP
docker network inspect --format='{{range .Containers}}{{.Name}}: {{.IPv4Address}}{{println}}{{end}}' my-network

• 场景2：自动化脚本集成

# 获取网络网关地址
GATEWAY=$(docker network inspect --format='{{range .IPAM.Config}}{{.Gateway}}{{end}}' my-network)
echo "Gateway: $GATEWAY"

• JSON输出处理：

docker network inspect --format='{{json .Containers}}' my-network | jq .

• 条件判断：

docker network inspect --format='{{if eq .Driver "bridge"}}Bridge Network{{else}}Other Network{{end}}' my-network

# 创建内部后端网络
docker network create --internal --subnet=10.1.0.0/24 backend

# 创建前端可访问网络
docker network create --subnet=10.2.0.0/24 frontend

# 部署数据库服务(仅内部访问)
docker run -d --name db --network=backend postgres

# 部署API服务(双网卡配置)
docker run -d --name api --network=backend my-api
docker network connect --alias api.service frontend api

# 部署前端服务
docker run -d --name web --network=frontend -p 80:80 my-web

#!/bin/bash

# 监控所有网络状态
for net in $(docker network ls -q); do
    echo "Network: $(docker network inspect --format='{{.Name}}' $net)"
    echo "Driver: $(docker network inspect --format='{{.Driver}}' $net)"
    echo "Containers:"
    docker network inspect --format='{{range .Containers}}  {{.Name}}: {{.IPv4Address}}{{println}}{{end}}' $net
    echo "----------------------------------"
done

# 部署新版本(green)
docker run -d --name app-green --network=app-network my-app:new

# 设置别名切换
docker network connect --alias app.current app-network app-green
docker network disconnect app-network app-blue

# 旧版本回滚预案
# docker network connect --alias app.current app-network app-blue
# docker network disconnect app-network app-green

# 检查别名使用情况
docker network inspect --format='{{range $key, $value := .Containers}}{{range $value.Aliases}}{{println .}}{{end}}{{end}}' my-network

# 使用唯一别名
docker network connect --alias "service.${VERSION}" my-network my-container

• 验证网络是否真正创建为internal：

docker network inspect --format='{{.Internal}}' my-network

• 检查iptables规则：

iptables -L -n -v | grep DOCKER

• 先获取完整网络信息：

docker network inspect my-network

• 逐步构建模板：

# 先测试简单查询
docker network inspect --format='{{.Name}}' my-network