4. 自定义Bridge网络：创建与管理自定义网络、容器互联、DNS解析

Docker 默认的 bridge 网络虽然开箱即用，但在生产环境或复杂微服务场景下，其局限性非常明显：容器只能通过 IP 地址通信，且无法实现服务发现。自定义 Bridge 网络正是为了解决这些问题而设计的，它提供了内置的 DNS 解析能力，允许容器通过容器名直接互联，是构建容器化应用网络的基础设施。

4.1 自定义Bridge网络 vs 默认Bridge网络

在深入操作之前，先明确自定义 Bridge 网络相比默认网络的核心优势：

4.2 创建与管理自定义Bridge网络

Docker 提供了 docker network 命令族来管理网络资源。以下是创建和管理自定义 Bridge 网络的完整流程。

4.2.1 创建网络

使用 docker network create 命令创建自定义 Bridge 网络。最简形式只需指定网络名称：

# 创建默认配置的自定义网络
docker network create my-net

# 创建时指定子网和网关
docker network create --subnet=172.20.0.0/16 --gateway=172.20.0.1 my-net-prod

# 创建时指定 IP 范围（限制自动分配的 IP 池）
docker network create --subnet=172.20.0.0/16 --ip-range=172.20.5.0/24 my-net-limited

常用参数说明：

4.2.2 管理网络

网络创建后，可以通过以下命令进行管理：

# 列出所有网络
docker network ls

# 查看网络详细信息（包括连接的容器和 IP）
docker network inspect my-net

# 将运行中的容器连接到网络
docker network connect my-net my-container

# 断开容器与网络的连接
docker network disconnect my-net my-container

# 删除网络（需先断开所有容器）
docker network rm my-net

4.3 容器互联与DNS解析

自定义 Bridge 网络最强大的特性是内置的 DNS 解析。当容器加入同一个自定义网络时，Docker 内置的 DNS 服务器会自动将容器名解析为容器的 IP 地址。

4.3.1 通过容器名互联

以下示例演示两个容器在自定义网络中通过容器名通信：

# 1. 创建自定义网络
docker network create app-net

# 2. 启动第一个容器（Web 服务）
docker run -d --name web --network app-net nginx:alpine

# 3. 启动第二个容器（客户端），通过容器名访问 web
docker run --rm --network app-net alpine:latest \
  sh -c "ping -c 3 web"

在客户端容器中，ping web 会自动解析为 web 容器的 IP 地址，无需手动配置 /etc/hosts 或使用 --link。

4.3.2 多网络与别名

一个容器可以同时加入多个网络，实现网络隔离与互联的灵活组合。同时，可以为容器设置网络别名，实现更灵活的服务发现：

# 创建两个网络
docker network create front-net
docker network create back-net

# 启动数据库容器，只加入 back-net
docker run -d --name db --network back-net mysql:8.0

# 启动应用容器，同时加入两个网络，并在 front-net 中设置别名
docker run -d --name app \
  --network front-net \
  --network-alias api-service \
  alpine:latest sleep 3600

# 将 app 容器也连接到 back-net
docker network connect back-net app

# 验证：在 front-net 中可以通过 api-service 访问 app
docker run --rm --network front-net alpine:latest \
  sh -c "ping -c 2 api-service"

4.4 自定义Bridge网络架构图

下图展示了自定义 Bridge 网络的核心架构，包括网络创建、容器加入、DNS 解析和跨网络通信的完整流程：

4.5 实战：构建微服务网络

以下是一个完整的微服务网络搭建示例，展示如何利用自定义 Bridge 网络实现服务发现和网络隔离：

# 1. 创建业务网络
docker network create --subnet=10.10.0.0/16 --gateway=10.10.0.1 micro-net

# 2. 启动数据库（只对内网暴露）
docker run -d --name mysql-db \
  --network micro-net \
  --network-alias db \
  -e MYSQL_ROOT_PASSWORD=root123 \
  mysql:8.0

# 3. 启动 Redis 缓存
docker run -d --name redis-cache \
  --network micro-net \
  --network-alias redis \
  redis:7-alpine

# 4. 启动后端 API 服务
docker run -d --name api-service \
  --network micro-net \
  --network-alias api \
  -p 8080:8080 \
  my-api:latest

# 5. 启动前端 Nginx（反向代理到 api）
docker run -d --name frontend \
  --network micro-net \
  -p 80:80 \
  nginx:alpine

# 6. 验证 DNS 解析
docker run --rm --network micro-net alpine:latest \
  sh -c "nslookup api && nslookup db && nslookup redis"

4.6 常见故障与排查

在使用自定义 Bridge 网络时，可能会遇到以下问题：