Docker 网络通过为容器提供 IP 地址和连接性，实现了容器间的通信。配置涉及创建网络、连接容器，并可使用 Docker 链接或直接 IP 连接。故障排除包括检查网络状态、防火墙设置和网络配置，以及优化性能以解决连接问题和提高网络性能。

Docker 网络使用说明书

前言

Docker 网络是 Docker 容器之间的通信基础。它提供了多个网络选项，允许容器安全且高效地互连。本文档将详细介绍 Docker 网络的使用，包括概念、配置和故障排除。

概念

Docker 网络是虚拟的、孤立的网络环境，它为容器提供唯一的 IP 地址和网络连接。每个 Docker 容器都连接到一个或多个网络。Docker 网络的主要类型包括：

• 主网络 (bridge)：默认的 Docker 网络，桥接宿主机的网络接口。
• 子网络：独立于主网络的自定义网络，为容器提供隔离的网络空间。
• 覆盖网络：跨多个主机连接容器的全局网络，用于分布式应用程序。
• 自定义网络驱动程序：自定义的网络实现，用于高级网络需求。

配置

配置 Docker 网络涉及以下步骤：

1. 创建网络

使用 docker network create 命令创建新的 Docker 网络。可以指定网络的名称、类型、子网和网关。例如：

<code>docker network create --subnet=172.18.0.0/24 my-net</code>

2. 将容器连接到网络

OpenClaw Docker Setup

在 Linux 上通过 Docker 运行 OpenClaw，并使用 Tailscale 实现远程访问。⚠️ 涉及 sudo、Docker、Tailscale和凭证挂载——请先查阅安全章节...

下载

通过 --network 选项在启动容器时将容器连接到网络。例如：

<code>docker run --network my-net nginx</code>

3. 配置容器之间通信

通过使用 Docker 链接或通过 IP 地址或主机名直接连接容器。例如：

<code># 使用链接
docker run --link my-web:web my-app

# 使用 IP 地址
docker run --network my-net --ip 172.18.0.10 my-app</code>

故障排除

1. 无法连接到网络

• 检查网络是否存在且已启动。
• 确保容器连接到了正确的网络。
• 验证防火墙或安全组是否允许通信。

2. 容器之间无法通信

• 确保容器具有有效的 IP 地址。
• 检查网络配置，例如子网和网关。
• 验证容器之间的防火墙设置。

3. 网络性能较差

• 优化网络驱动程序的配置。
• 考虑使用覆盖网络或网络插件来提高性能。
• 监视网络指标，例如带宽和延迟。