docker 创建专用网络

在Docker中创建专用网络可以让容器在一个隔离的网络环境中运行，提高容器之间的通信安全性和管理便利性。下面是创建自定义网络的步骤，主要以桥接网络（bridge）为例，因为这是最常见和灵活的网络模式之一：

创建自定义桥接网络

1. 创建网络
   使用docker network create命令创建一个新的自定义网络。如果不指定网络类型，默认会创建桥接网络。例如，创建一个名为my_custom_network的网络：

   docker network create my_custom_network
   

   这里，-d或--driver参数可以指定网络类型，如果不加，默认就是bridge模式。如果你想明确指定类型，命令如下：

   docker network create --driver bridge my_custom_network
   

2. 查看网络
   创建后，可以使用docker network ls命令查看所有网络列表，确认新网络是否创建成功。

   docker network ls
   

3. 使用自定义网络
   在运行容器时，使用--network或 -net 参数指定容器应加入的网络。例如，创建一个新的容器并使其加入到刚才创建的网络中：

   docker run -it --name my_container --network=my_custom_network some_image
   

   这里，some_image应该替换为你想要使用的镜像名称，比如ubuntu, nginx等。

4. 网络配置
   如果需要更复杂的网络配置，如静态IP分配、子网设置、网关配置等，可以在创建网络时通过选项指定。例如，创建一个具有特定子网的网络：

   docker network create \
     --driver bridge \
     --subnet=192.168.1.0/24 \
     --gateway=192.168.1.1 \
     --ip-range=192.168.1.100/29 \
     --aux-address="my-router=192.168.1.5" \
     my_custom_subnet_network
   

其他网络模式

除了桥接网络，Docker还支持其他网络模式，如host模式（容器共享宿主机的网络命名空间）、none模式（禁用网络）、container模式（使容器共享另一个容器的网络命名空间），以及macvlan模式（为容器提供直接与物理网络交互的能力，具有独立MAC地址）等。但上述步骤主要针对创建自定义的桥接网络，是最常用的网络配置方式。

通过创建和使用自定义网络，你可以更好地组织和控制容器间的通信，提高容器部署的灵活性和安全性。