网络

这一课你将能做到

1. 解释清楚「容器里的 localhost 不是宿主机也不是别的容器」，并让 Spring Boot 容器用容器名直连 MySQL/Redis
2. 创建自定义网络，验证其内置 DNS 能力，说清它与默认 bridge 的核心区别
3. 熟练使用 -p 做端口映射（含只绑定 127.0.0.1 的安全写法），排查端口不通问题

为什么要学

容器化 Java 应用最常卡住人的地方不是构建，而是连接：docker run 起了 MySQL，Spring Boot 配置里写 localhost:3306，启动报 Communications link failure。原因是每个容器有自己独立的网络命名空间——你的应用容器里的 localhost 是它自己，不是 MySQL 容器。

网络也是生产安全的分界线：哪些端口该映射到宿主机、哪些只该在容器网络内部互通，直接决定数据库是否暴露在公网。本课把「连通」和「隔离」一起讲清楚。

先建立图像

容器网络的三层视角：

外部用户 ──→ 宿主机:8080 ──(端口映射 -p)──→ 容器A:8080  (Spring Boot)
                                                │
宿主机开发 ──→ 宿主机:6379 ──(-p 6379)──→ 容器B:6379 (Redis)
                                                │
              容器A ──(自定义网络 app-net，走内部 DNS)──→ 容器C:3306 (MySQL)
                          注意：容器A 连的是 mysql:3306，不是 localhost:3306

三种网络模式速览：

模式	说明	场景
bridge（默认）	容器接入虚拟网桥，经 NAT 出网	绝大多数场景
host	容器直接用宿主机网络栈，无隔离	性能极敏感、少用
none	无网络	离线任务、安全隔离
container:xxx	共享另一个容器的网络栈	sidecar 模式（K8s Pod 的原理）

跟着做

步骤 1：先踩一次「localhost 连不上」的坑

docker run -d --name lonely-mysql -e MYSQL_ROOT_PASSWORD=123456 mysql:8.0
docker run -d --name lonely-app demo-app:1.0    # 假设配置是 jdbc:mysql://localhost:3306/app
docker logs lonely-app --tail 20
# Communications link failure —— app 容器里的 localhost 是它自己，不是 MySQL

结论固化到笔记：跨容器连接永远不用 localhost。宿主机上直连容器，走的是端口映射；容器连容器，走的是容器网络。

步骤 2：认识默认网络与网络命令

docker network ls                # bridge / host / none 三个内置网络
docker network inspect bridge    # 看网段（通常 172.17.0.0/16）与已连接容器

进入容器看自己的网络身份：

docker exec lonely-mysql hostname -i    # 容器自己的 IP
docker exec lonely-mysql cat /etc/hosts

步骤 3：创建自定义网络（本课主角）

docker network create app-net