docker compose中的网络

本文距离上次更新已过去 0 天，部分内容可能已经过时，请注意甄别。

一切的问题根源都来自于我用docker compose来启动npm容器，我发现网上的其他教程都是可以通过docker0网关来访问的，但是docker compose编排的容器每个容器都不在同一个子网，造成docker0网关访问不到，也是自己才疏学浅，实践太少了。

docker网络中的host和bridge模式

想要使用docker，那就必须对docker中的两个基础网络模式有所了解，这样才能知道出错后如何的调试。

host模式

主机模式 ，docker中如果使用host 模式，那么该容器类似于宿主机直接运行的应用，它不需要配置端口映射，因为它就是宿主机下的应用，使用的端口直接是宿主机上的端口。该模式的优势在于无论是通过宿主机访问容器 、容器访问宿主机 和容器访问容器 都可以通过localhost:port 或者127.0.0.1:port 来直接访问，简单来说host 模式可以认为没有容器网络的概念，同时因为直接访问不需要流量的转发，所以网络上来说是最快的方式。劣势也是非常的明显，那就是宿主机和容器网络之间没有隔离，端口的使用上要注意是否冲突等。没有网络隔离的容器应用还是docker的目的嘛？

bridge模式

NAT模式， docker容器创建时如果未指定网络模式，那么默认就是bridge 模式，创建时会自动创建一个appname_default 的网络。该模式的优势在于宿主机和容器网络是隔离的，通过docker0 网关来相互访问，同时因为使用NAT 那么不同的容器应用网络就可以自由的配置，比如某些应用在一个子网内，另外一些应用在另外一个子网内。劣势在于NAT 需要流量转发，网络性能要差一些，同时宿主机到容器 ，容器到容器 的访问都是比较简单的，但是容器到宿主机 的访问就比较麻烦了。

两种模式没有绝对的优和差，更多的还是适用的场景不同。

NPM的两种网络模式配置

如果你是用docker 命令行的方式来运行的容器，那么你可以直接用docker0 的网关:端口，如172.17.0.1:prot 来访问其他的容器。
如果你是用docker compose 配置文件启动的容器，我相信你会出现和我一样的网络问题，那就是172.13.0.1:port 访问不到其他的容器，同时也无法访问宿主机，这对于npm 是致命的，因为这样以来npm 毫无意义。

Docker compose下的`host` 模式

使用host 模式是配置npm最简单的方法，如果你运行的容器不多，同时端口也没有冲突，不需要过多的关注细节，那么这种模式是最优的。而需要做的也只是在每个docker-compose.yml 文件中将network_mode: "host" 这一行添加到容器应用中即可。这样一来，你可以直接在npm 配置中的hostname/IP 这一项中填入localhost 或者127.0.0.1 即可访问其他容器以及宿主机应用。

Docker compose下的`bridge`模式

bridge 模式下有两种配置方式来通信

通过docker命令行来组建内网
好处是不需要改动配置文件，坏处是每次停止容器都需要重新将该容器的网络加入到子网中
- 创建一个网络 $ docker network create npm
- 把其他容器加入到该网络$ docker network connect npm <容器的名字>
- 查看npm网络下有哪些容器以及ip $ docker network inspect npm
- 可以用容器的名字 互相访问，比如有一个alist 容器加入到网络，可以在npm 容器中用ping alist 来访问。npm中的hostname/IP 也可以用容器的名字

通过docker-compose.yml 配置网络
例如：npm 的docker-compose.yml

version: '3.8'
services:
  app:
    image: 'jc21/nginx-proxy-manager:latest'
    restart: unless-stopped
    networks:
	    - npm
    ports:
      - '80:80'
      - '81:81'
      - '443:443'
    volumes:
      - ./data:/data
      - ./letsencrypt:/etc/letsencrypt

networks:
	npm:
		driver: bridge

alist 的docker-compose.yml

version: '3.3'
services:
    alist:
        restart: always
        volumes:
            - '.data/alist:/opt/alist/data'
        networks:
	        - npm
        ports:
            - '5244:5244'
        environment:
            - PUID=0
            - PGID=0
            - UMASK=022
        container_name: alist
        image: 'xhofe/alist-aria2:latest'
networks:
	npm:
		driver: bridge

如果npm 网络已经通过其他命令创建了，那么可以通过外链的形式

version: '3.8'
services:
  app:
    image: 'jc21/nginx-proxy-manager:latest'
    restart: unless-stopped
    networks:
	    - npm
    ports:
      - '80:80'
      - '81:81'
      - '443:443'
    volumes:
      - ./data:/data
      - ./letsencrypt:/etc/letsencrypt

networks:
	npm:
		external: true

Docker compose下的`link` 模式

我用的不多，参考官方文档吧

Enjoy!

docker很好，只要玩的转。

参考：[docker network官方文档](Networking in Compose | Docker Docs)