理解Docker容器网络

翻译自Understand Docker container networks

如果你需要创建互相协作并安全的web应用，使用Docker的网络的特性可以帮你解决。定义上，网络为容器了完全的隔离性，所以，控制你的应用程序运行所在的网络很重要。Docker的网络特性变提供了你对网络的控制能力。

这篇文章将提供Docker原生的网络的行为的概览，Docker默认会创建哪些网络，以及创建自定义的自有的网络，以及在单节点或者集群上创建自定义的网络需要哪些资源。

默认网络（Default Networks）

当你安装好Docker之后， 它会自动的创建三个网络，你可以使用docker network ls命令列举这些3个网络：

$ docker network ls
NETWORK ID          NAME