Docker虚拟网络接口是必需的

Question

Docker用我认为不必要的许多网络接口填充我的网络管理员。

我的简单项目有4个容器和1个网络。

为什么我需要这么长的网络接口列表？

我希望每个项目只有一个网络接口，而不是每个容器。正确？

Answer 1

每个容器都存在于它自己的名称空间中，与主机和其他容器分开并切断。如果运行5个容器，默认情况下您将有5个veth接口，因此每个容器可以在它自己的名称空间之外进行通信。

Docker“network”创建了一个桥，所有veth接口都连接到该桥。

如果您不需要从容器进行IP通信，则可以使用--net=none运行它。

您还可以在容器之间共享/挂载套接字文件，以允许在没有接口的情况下进行unix套接字通信。