Docker 提供多种网络通信模式：主机模式：共享主机网络栈，便于调试但安全性低。桥接模式：连接虚拟网桥网络，提供隔离和跨容器连接。容器网络：使用网络叠加连接容器，支持跨主机通信。MACVLAN 模式：分配 MAC 地址，提供类似主机模式的网络访问但具有更好隔离。None 模式：不创建网络接口，仅用于不需要网络连接的情况。

Docker 网络通信模式

Docker 提供了多种网络通信模式，允许容器与外部世界以及彼此之间进行连接。这些模式各有优缺点，选择合适的模式取决于特定用例。

主机模式

• 容器共享主机网络栈。
• 容器可以访问与主机相同的 IP 地址和端口。
• 便于调试和测试，但安全性较低。

桥接模式（默认）

• 容器连接到一个虚拟网桥网络，拥有自己的 IP 地址。
• 容器之间可以相互通信，但与主机不直接连接。
• 提供隔离和网络控制，同时允许跨容器连接。

容器网络 (Overlay)

OpenClaw Docker Setup

在 Linux 上通过 Docker 运行 OpenClaw，并使用 Tailscale 实现远程访问。⚠️ 涉及 sudo、Docker、Tailscale和凭证挂载——请先查阅安全章节...

下载

• 使用虚拟网络叠加技术连接容器。
• 容器拥有自己的 IP 地址，并可以跨主机通信。
• 提供跨主机的网络连接和隔离。

MACVLAN 模式

• 分配一个 MAC 地址给容器，使其直接连接到主机网络。
• 提供类似于主机模式的网络访问，但具有更好的隔离。
• 适用于需要低网络延迟或与外部设备直接通信的应用程序。

None 模式

• 不创建任何网络接口，容器无法与外部世界或彼此通信。
• 仅用于特殊情况，例如需要在没有网络连接的情况下运行容器。

选择网络模式

选择合适的网络模式时，需要考虑以下因素：

• 隔离： 需要将容器与主机和/或彼此隔离吗？
• 网络控制： 需要对容器的网络访问进行控制吗？
• 可扩展性： 应用程序需要跨主机或云环境进行网络通信吗？
• 性能： 应用程序对网络延迟和吞吐量有什么要求？