Docker虚拟网络接口是强制性的。

Question

Docker用我认为不必要的许多网络接口来填充我的网络管理器。

​

​

我的简单项目有4个容器和1个网络。

为什么我需要这么长的网络接口列表？

我希望每个项目只有一个网络接口，而不是每个容器。对吗？

Answer 1

每个容器都生活在自己的名称空间中，与主机和其他容器分离和切断。如果您运行5个容器，默认情况下您将有5个veth接口，以便每个容器可以在自己的名称空间之外进行通信。

码头“网络”创建了一个桥，所有的veth接口都连接到桥接器上。

如果您不需要来自容器的IP通信，您可以使用--net=none运行它。

您还可以在容器之间共享/挂载一个套接字文件，以允许在没有接口的情况下进行unix套接字通信。