[[395208]]

 Docker容器和服務如此強大的原因之一是您可以將它們連接在一起，或將它們連接到非Docker工作負載。Docker容器和服務甚至不需要知道它們已部署在Docker上，也不必知道它們的對等對象是否也是Docker工作負載。無論您的Docker主機是運行Linux，Windows還是兩者結合使用，您都可以使用Docker以與平臺無關的方式管理它們。

網絡驅動器

Docker的網絡子系統可使用驅動程序插入。默認情況下，有幾個驅動程序，它們提供核心聯網功能：

bridge：默認的網絡驅動程序。如果您未指定驅動程序，則這是您正在創建的網絡類型。當您的應用程序在需要通信的獨立容器中運行時，通常會使用網橋網絡。請參閱 網橋網絡。

host：對于獨立容器，請刪除容器與Docker主機之間的網絡隔離，然后直接使用主機的網絡。請參閱 使用主機網絡。

overlay：覆蓋網絡將多個Docker守護程序連接在一起，并使群集服務能夠相互通信。您還可以使用覆蓋網絡來促進群集服務和獨立容器之間或不同Docker守護程序上的兩個獨立容器之間的通信。這種策略消除了在這些容器之間進行操作系統級路由的需要。請參閱疊加網絡。

macvlan：Macvlan網絡允許您為容器分配MAC地址，使其在網絡上顯示為物理設備。Docker守護程序通過其MAC地址將流量路由到容器。macvlan 在處理希望直接連接到物理網絡而不是通過Docker主機的網絡堆棧進行路由的舊應用程序時，使用驅動程序有時是最佳選擇。請參閱 Macvlan網絡。

none：對于此容器，請禁用所有聯網。通常與自定義網絡驅動程序一起使用。none不適用于群體服務。請參閱 禁用容器聯網。

網絡插件：您可以在Docker中安裝和使用第三方網絡插件。這些插件可從 Docker Hub 或第三方供應商處獲得。有關安裝和使用給定網絡插件的信息，請參閱供應商的文檔。

網絡驅動程序摘要

當您需要多個容器在同一Docker主機上進行通信時，最好使用用戶定義的網橋網絡。

當網絡堆棧不應與Docker主機隔離時，但您希望將容器的其他方面隔離，則主機網絡是最佳選擇。

當您需要在不同Docker主機上運行的容器進行通信時，或者當多個應用程序使用集群服務一起工作時，覆蓋網絡是最佳的選擇。

從VM設置遷移或需要容器看起來像網絡上的物理主機時，Macvlan網絡是最好的，每個主機都有一個唯一的MAC地址。

第三方網絡插件使您可以將Docker與專用網絡堆棧集成。