为什么很多人懂 Docker 部署，却搞不定容器网络？

在备考高级运维或转岗后端开发时，Docker 几乎是必考项。但面试中一旦问到“为什么容器 A 连不上容器 B”或者“如何配置跨主机通信”，很多人只能背诵 bridge、host 等名词，却解释不清底层机制。这种“知其然不知其所以然”的状态，是典型的底层基础缺失。

这门课专门解决这一问题。它不教你如何使用 docker run -p 这种表层命令，而是从 Linux 内核层面的网络结构切入。对于缺乏 Linux 网络基础的读者，课程首先补齐了虚拟网桥、命名空间（Namespace）、二层与三层连接这些核心概念。只有理解了宿主机是如何通过虚拟设备隔离网络的，才能真正看懂 Docker 的网络行为，而不是盲目查阅文档排查故障。

核心内容：从内核机制到生产级配置

课程内容分为三个紧密关联的层级，建议按顺序学习以形成完整认知。

  • 第一部分是 Linux 网络基石。重点学习“Linux 网络结构”系列，包括虚拟网桥的构建原理和网络名称空间的隔离机制。这是理解所有容器网络模型的底色。如果你不清楚数据帧如何在网桥端口间转发，或者不明白命名空间如何提供独立的网络栈，后续的 Docker 网络配置对你来说就是黑盒。
  • 第二部分聚焦 Docker 原生网络行为。课程详细拆解了四种核心模式：默认的 Bridge 模式、Host 模式、容器共享网络（--network container）以及用户自定义网络。特别是“容器间共用相同网络”和“外部通信分析”这两节，直接对应开发中最常见的多容器应用互联与端口映射问题。此外，还会讲解 Docker 守护进程级别的网络配置，这是进行高级调优的前提。
  • 第三部分涉及服务级别的高阶配置。针对 Swarm 或 K8s 等编排场景下的网络需求，课程介绍了服务级别的配置策略，帮助你理解覆盖网络（Overlay）在实际集群中的应用逻辑。

学完能做什么？如何配合资料高效练习

学完本课后，你应该能够独立回答以下问题：当容器访问外网不通时，如何判断是 NAT 规则问题还是 DNS 解析问题？在需要高性能网络传输的场景下，为什么推荐使用 Host 模式而非 Bridge？不同容器如何在不暴露端口的情况下实现内部通信？更重要的是，你能在本地 Linux 环境中手动搭建虚拟网络环境，验证 Docker 的网络隔离机制。

资料包中的视频配有详细的环境演示，建议不要被动观看。每节课结束后，请在自己的实验环境中复现对应的网络拓扑。例如，在学习完“虚拟网桥”后，尝试使用 brctl 或 ip link 命令手工创建一个网桥，并验证两台虚拟网卡能否互通。这种“理论-复现-验证”的闭环，是将网络知识转化为解题能力的关键。对于备考者，这部分内容是区分度极高的加分项；对于转岗者，它是解决线上容器网络疑难杂症的必备工具箱。

课程目录

1-1 [linux网络结构] linux网络和路由配置 (11:22)
1-2 [linux网络结构] linux虚拟网桥 (08:08)
1-3 [linux网络结构] 二层和三层网桥连接 (12:03)
1-4 [linux网络结构] linux虚拟网络名称空间 (12:31)
2-1 [配置和监控docker网络] docker主机级别设置 (10:24)
2-2 [配置和监控docker网络] docker容器外部通信分析 (10:00)
2-3 [配置和监控docker网络] 容器应用的发布 (05:34)
2-4 [配置和监控docker网络] 容器间共用相同网络 (09:08)
2-5 [配置和监控docker网络] 容器使用宿主机网络 (04:39)
2-6 [配置和监控docker网络] Docker服务级别配置 (14:57)
3-1 [用户自定义网络] 容器网络自定义 (07:40)
3-2 [用户自定义网络] Docker容器跨主机的互访 (22:07)
3-3 [用户自定义网络] 容器和外部网络的隔离 (09:20)
4-1 [openvswitch和docker集成] 自定义容器的网络 (15:44)
4-2 [openvswitch和docker集成] docker使用指定默认网桥 (07:31)
4-3 [openvswitch和docker集成] openvswitch部署使用 (25:22)
4-4 [openvswitch和docker集成] ovs和docker网桥集成 (16:24)
4-5 [openvswitch和docker集成] vswitch gre隧道通信 (11:22)
5-1 [容器的链接和dns] 容器基于宿主机dns配置映射 (07:37)
5-2 [容器的链接和dns] docker dns 3种配置方式 (06:25)
5-3 [容器的链接和dns] docker链接对dns的影响 (12:01)
5-4 [容器的链接和dns] docker内嵌dns的使用 (09:14)
5-5 [容器的链接和dns] docker dns的别名 (09:50)
6-1 [容器网络的安全] ICC对通信的影响 (12:32)
6-2 [容器网络的安全] docker nat功能分析 (07:20)
6-3 [容器网络的安全] netfilter和docker的集成 (17:18)
6-4 [容器网络的安全] 自定义docker的iptables规则 (18:04)
7-1 [容器和flannel的集成] flanneld和etcd的部署 (06:39)
7-2 [容器和flannel的集成] flannel和docker的集成 (13:13)
7-3 [容器和flannel的集成] flanenl vxlan类型 (07:13)
7-4 [容器和flannel的集成] flannel gateway配置方式 (10:50)
7-5 [容器和flannel的集成] flannel其它相关选项 (08:57)
8-1 [docker网络问题排错] tcpdump工具使用 (08:59)
8-2 [docker网络问题排错] 虚拟以太网对排查 (06:58)
8-3 [docker网络问题排错] netfiler和nat相关排错 (09:49)
8-4 [docker网络问题排错] docker dns解析和数据库重置 (09:09)