Docker 网络状况查询方法

作为IT工程师，查询Docker网络状况是常见的运维任务。以下是几种常用的Docker网络查询方法：

1. 查看Docker网络列表

docker network ls

这会显示所有Docker网络，包括网络ID、名称、驱动程序和范围。

2. 查看特定网络的详细信息

docker network inspect [网络名称或ID]

例如：

docker network inspect bridge

3. 查看容器网络连接情况

docker inspect [容器名称或ID] | grep -i network

或者更详细地查看容器的网络设置：

docker inspect -f '{{json .NetworkSettings}}' [容器名称或ID] | jq

4. 查看容器IP地址

docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' [容器名称或ID]

5. 查看端口映射情况

docker port [容器名称或ID]

6. 使用Linux网络工具

进入容器内部查看网络配置：

docker exec -it [容器名称或ID] ip a
docker exec -it [容器名称或ID] netstat -tulnp
docker exec -it [容器名称或ID] ping [目标地址]

7. 查看Docker守护进程网络配置

docker info | grep -i network

8. 网络流量统计

安装nethogs工具后可以查看容器网络流量：

nethogs [网卡名称]

9. 使用第三方工具

• ctop: 容器监控工具
• weave scope: 可视化Docker网络工具
• Prometheus + Grafana: 监控网络指标

常见问题排查

1. 网络不通:

   • 检查防火墙设置
   • 确认网络驱动是否正确
   • 检查端口映射是否正确

2. DNS解析问题:

   • 检查容器内/etc/resolv.conf
   • 使用--dns参数指定DNS服务器

3. 网络性能问题:

   • 考虑使用host网络模式提高性能
   • 检查网络驱动(如bridge、overlay等)是否适合场景

希望这些方法能帮助您有效地查询和诊断Docker网络状况。如需更详细的信息，可以查阅Docker官方文档关于网络的部分。