Docker容器如何上网
在Docker中，容器默认是隔离的，无法直接访问外部网络。但是我们可以通过一些方法让容器可以上网，比如使用默认的bridge网络、创建自定义网络、使用host网络等。
使用默认的bridge网络
当我们在Docker中运行一个容器时，它默认会连接到一个叫做bridge的虚拟网络中。这个网络会为每个容器分配一个IP地址，并且容器可以通过NAT网络地址转换的方式连接到外部网络。
我们可以通过以下步骤来让一个容器连接到外部网络：
- 查看当前运行的容器的ID：
docker ps
- 进入需要连接外部网络的容器：
docker exec -it <container_id> /bin/bash
- 在容器内部配置网络：
ip route add default via <gateway_ip>
- 在容器内部测试网络连接：
ping www.google.com
创建自定义网络
除了使用默认的bridge网络，我们还可以创建自定义网络来连接容器到外部网络。通过创建自定义网络，我们可以更好地管理容器之间的通信和访问外部网络的方式。
我们可以通过以下步骤来创建并连接一个容器到自定义网络：
- 创建自定义网络：
docker network create my_network
- 运行一个容器并连接到自定义网络：
docker run -d --network=my_network --name=my_container my_image
- 在容器内部测试网络连接：
docker exec -it my_container ping www.google.com
使用host网络
另一种让容器可以直接访问外部网络的方法是使用host网络模式。当我们在运行一个容器时，可以通过--network=host参数来让容器使用宿主机的网络栈，这样容器就可以直接访问外部网络。
我们可以通过以下步骤来让一个容器使用host网络模式：
- 运行一个容器并使用host网络模式：
docker run -d --network=host --name=my_container my_image
- 在容器内部测试网络连接：
docker exec -it my_container ping www.google.com
序列图
下面是一个简单的序列图，展示了一个容器如何连接到外部网络的过程：
sequenceDiagram
participant Host
participant Docker Engine
participant Container
Host ->> Docker Engine: 运行容器
Docker Engine ->> Container: 分配IP地址
Container ->> Docker Engine: 请求外部网络连接
Docker Engine ->> Host: NAT网络地址转换
Host -->> Docker Engine: 返回连接
Docker Engine -->> Container: 确认连接
旅行图
下面是一个旅行图，展示了一个容器从与外部网络的隔离到连接的过程：
journey
title Docker容器上网之旅
section 与外部网络隔离
Container: 无法直接访问外部网络
section 使用默认的bridge网络
Container: 连接到bridge网络
Container: 通过NAT连接到外部网络
section 创建自定义网络
Container: 创建自定义网络
Container: 连接到自定义网络
section 使用host网络
Container: 使用host网络模式
Container: 直接访问外部网络
在Docker中让容器可以连接外部网络有多种方法，我们可以根据实际需求选择合适的方式来配置容器的网络连接。通过以上步骤和示例，希望可以帮助您更好地理解和实践Docker容器上网的方法。祝您在使用Docker时顺利连接外部网络！
