如何创建自定义 Docker 网络？

在Docker中创建自定义网络允许容器之间以更灵活和安全的方式进行通信。我会详细介绍创建自定义Docker网络的步骤，并举一个实际的例子来说明如何在实际环境中使用这种网络。

步骤1: 安装Docker

首先，确保你的机器上已经安装了Docker。可以通过运行下面的命令来检查Docker是否已安装及其版本：

bash
docker --version

如果未安装，可以访问Docker的官方网站下载并安装适合你操作系统的Docker版本。

步骤2: 创建自定义网络

创建自定义网络的命令非常简单。使用docker network create命令加上你选择的网络名即可。例如，创建一个名为my-custom-network的网络，可以使用以下命令：

bash
docker network create my-custom-network

你也可以指定网络的类型。Docker支持多种网络驱动，如bridge、overlay、macvlan等，其中bridge是默认类型。如果需要指定网络类型，可以使用--driver选项，例如：

bash
docker network create --driver bridge my-custom-network

步骤3: 连接容器到网络

创建网络后，你可以在运行容器时使用--network选项将容器连接到这个网络。例如，运行一个使用nginx镜像的容器，并连接到my-custom-network网络，可以使用以下命令：

bash
docker run -d --name my-nginx-container --network my-custom-network nginx

步骤4: 验证网络

创建并连接容器后，你可以检查网络配置是否符合预期。使用以下命令查看网络详情：

bash
docker network inspect my-custom-network

这个命令会显示网络的详细信息，包括哪些容器正在使用这个网络。

实际例子

假设我们需要在本地开发环境中部署一个web应用和一个数据库，并且希望这两个服务能够安全地通信，但不希望外部网络能直接访问数据库。我们可以创建一个自定义网络，并将这两个服务都连接到该网络。

1. 创建网络：

   bash
   docker network create --driver bridge dev-network

2. 运行MySQL数据库容器：

   bash
   docker run -d --name my-mysql-db --network dev-network -e MYSQL_ROOT_PASSWORD=my-secret-pw mysql:5.7

3. 运行Web应用容器，这里以wordpress为例：

   bash
   docker run -d --name my-wordpress-app --network dev-network -e WORDPRESS_DB_HOST=my-mysql-db -e WORDPRESS_DB_PASSWORD=my-secret-pw wordpress

通过这种方式，wordpress可以通过网络dev-network安全地访问mysql数据库，但这两个服务对外部网络是不可见的。

通过这个过程，我展示了如何创建和使用自定义Docker网络，这对于保证容器化应用的网络安全和灵活配置至关重要。