Docker 默认使用 bridge 网络模式,将容器连接到一个虚拟网桥上。你可以使用 docker network 命令创建自定义的网桥,并将容器连接到该网桥。这种方式下,容器可以互相通信,也可以访问外部网络。
可以使用 --network=host 选项运行容器,让容器共享宿主机的网络栈。这样容器就可以直接访问外部网络,就像宿主机一样。不过这种方式破坏容器的隔离性。
可以使用 -p 或 -P 选项将容器的端口发布到宿主机上,通过宿主机的 IP 地址和端口来访问容器。这种方式可以保持容器的隔离性,也能访问外部网络。
可以通过配置 NAT 规则,将容器的网络流量转发到宿主机的网络接口上,从而实现容器访问外部网络。这种方式比较复杂,但提供更细粒度的网络控制。
