docker网络创建

描述

创建一个新的网络。接受或是内置网络驱动程序DRIVER。如果您安装了第三方或您自己的自定义网络驱动程序，您也可以在此处指定。如果您不指定该 选项，该命令会自动为您创建网络。当您安装 Docker Engine 时，它​​会自动创建一个网络。该网络对应于Docker Engine 传统上依赖的桥梁。当您启动新容器时，它会自动连接到该桥接网络。您无法删除此默认桥接网络，但可以使用该命令创建新的桥接网络。bridgeoverlayDRIVER--driverbridgebridgedocker0docker runnetwork create

$ docker network create -d bridge my-bridge-network

桥接网络是单个 Docker 引擎安装上的隔离网络。如果要创建跨越多个运行 Docker 引擎的 Docker 主机的网络，则必须启用 Swarm 模式并创建overlay网络。要了解有关 Swarm 模式的覆盖网络的更多信息，请参阅 “使用覆盖网络”。

启用 Swarm 模式后，您可以创建一个 Swarm 范围的覆盖网络：

$ docker network create --scope=swarm --attachable -d overlay my-multihost-network

默认情况下，群范围的网络不允许附加手动启动的容器。添加此限制是为了防止有权访问 swarm 集群中非管理节点的人员运行能够访问 swarm 服务网络堆栈的容器。

上面示例中使用的选项--attachable禁用了此限制，并允许集群服务和手动启动的容器连接到覆盖网络。

网络名称必须是唯一的。 Docker 守护进程尝试识别命名冲突，但这并不能保证。用户有责任避免名称冲突。

覆盖网络限制

您应该使用/24块（默认）创建覆盖网络，当您使用默认的基于 VIP 的端点模式创建网络时，这会将您限制为 256 个 IP 地址。此建议解决了 群体模式的限制。如果您需要超过 256 个 IP 地址，请勿增加 IP 块大小。您可以将dnsrr端点模式与外部负载均衡器结合使用，也可以使用多个较小的覆盖网络。 有关不同端点模式的更多信息，请参阅 配置服务发现。

选项

例子

连接容器

当您启动容器时，使用该--network标志将其连接到网络。此示例将busybox容器添加到mynet网络：

$ docker run -itd --network=mynet busybox

如果要在容器运行后将容器添加到网络，请使用docker network connect子命令。

您可以将多个容器连接到同一网络。连接后，容器只能使用另一个容器的 IP 地址或名称进行通信。对于overlay支持多主机连接的网络或自定义插件，连接到同一多主机网络但从不同守护进程启动的容器也可以通过这种方式进行通信。

您可以使用该命令断开容器与网络的连接docker network disconnect。

指定高级选项

创建网络时，Docker Engine 默认为该网络创建一个不重叠的子网。该子网不是现有网络的细分。它纯粹是为了 IP 寻址的目的。您可以覆盖此默认值并直接使用该选项指定子网值--subnet。在 bridge网络上您只能创建一个子网：

$ docker network create --driver=bridge --subnet=192.168.0.0/16 br0

此外，您还可以指定--gateway --ip-range和--aux-address 选项。

$ docker network create \
  --driver=bridge \
  --subnet=172.28.0.0/16 \
  --ip-range=172.28.5.0/24 \
  --gateway=172.28.5.254 \
  br0

如果您省略该--gateway标志，Docker 引擎会从首选池中为您选择一个。对于overlay网络和支持它的网络驱动程序插件，您可以创建多个子网。此示例使用两个/25 子网掩码来遵守单个覆盖网络中不超过 256 个 IP 的当前指导。每个子网有 126 个可用地址。

$ docker network create -d overlay \
  --subnet=192.168.10.0/25 \
  --subnet=192.168.20.0/25 \
  --gateway=192.168.10.100 \
  --gateway=192.168.20.100 \
  --aux-address="my-router=192.168.10.5" --aux-address="my-switch=192.168.10.6" \
  --aux-address="my-printer=192.168.20.5" --aux-address="my-nas=192.168.20.6" \
  my-multihost-network

确保您的子网不重叠。如果这样做，网络创建失败并且 Docker 引擎返回错误。

桥接驱动程序选项

创建自定义网络时，默认网络驱动程序（即bridge）具有可以传递的附加选项。以下是这些选项以及用于 docker0 网桥的等效 Docker 守护进程标志：

可以将以下参数传递docker network create给任何网络驱动程序，同样，它们与用于 docker0 网桥的 Docker 守护进程标志大致相同：

例如，让我们在发布端口时使用-o或--opt选项来指定 IP 地址绑定：

$ docker network create \
    -o "com.docker.network.bridge.host_binding_ipv4"="172.19.0.1" \
    simple-network

网络内部模式（--internal）

内部网络上的容器可以相互通信，但不能与任何其他网络通信，因为没有配置默认路由，并且设置了防火墙规则来丢弃所有进出其他网络的流量。可以与网关 IP 地址（以及适当配置的主机服务）进行通信，并且主机可以直接与任何容器 IP 进行通信。

默认情况下，当您将容器连接到overlay网络时，Docker 还会将桥接网络连接到它以提供外部连接。如果要创建外部隔离overlay网络，可以指定该 --internal选项。

网络入口模式（--ingress）

您可以创建将用于在 swarm 集群中提供路由网格的网络。您可以通过--ingress在创建网络时指定来完成此操作。一次只能创建一个入口网络。仅当没有服务依赖于该网络时才可以删除该网络。除了该选项之外，创建覆盖网络时可用的任何选项在创建入口网络时也可用--attachable。

$ docker network create -d overlay \
  --subnet=10.11.0.0/16 \
  --ingress \
  --opt com.docker.network.driver.mtu=9216 \
  --opt encrypted=true \
  my-ingress-network

在预定义网络上运行服务

您可以在预定义的 Docker 网络bridge和host.

$ docker service create --name my-service \
  --network host \
  --replicas 2 \
  busybox top

具有本地范围驱动程序的集群网络

您可以使用本地范围网络驱动程序创建群网络。您可以通过swarm在网络创建期间提升网络范围来实现此目的。然后，您将能够在创建服务时使用该网络。

$ docker network create -d bridge \
  --scope swarm \
  --attachable \
  swarm-network

对于提供跨主机连接的网络驱动程序（例如 macvlan），如果需要特定于节点的配置来检测每个主机上的网络，您将通过仅配置网络提供该配置。当您创建 swarm 范围网络时，您将指定包含配置的网络的名称。

node1$ docker network create --config-only --subnet 192.168.100.0/24 --gateway 192.168.100.115 mv-config
node2$ docker network create --config-only --subnet 192.168.200.0/24 --gateway 192.168.200.202 mv-config
node1$ docker network create -d macvlan --scope swarm --config-from mv-config --attachable swarm-network