Docker 网络故障排查与性能调优实战

网络连通性问题的诊断思路

在实际部署过程中，经常遇到容器之间无法通信的问题。比如上周我们一个微服务应用中的两个容器突然无法互相访问。经过排查，发现是 Docker 网络配置的问题。

首先可以使用 docker network ls 查看当前的网络列表：

NETWORK ID     NAME              DRIVER    SCOPE
abc123def456   bridge            bridge    local
def456abc123   host              host      local
ghi789jkl012   none              null      local

然后通过 docker network inspect bridge 检查网络详情，重点关注 "Containers" 字段，确认目标容器是否连接到了正确的网络。

网络性能瓶颈的定位方法

有次我们遇到容器间数据传输速度异常缓慢的情况。经过分析，发现是默认的 bridge 网络存在性能限制。以下是排查步骤：

使用 docker stats 监控容器资源使用情况
通过 iperf3 测试网络带宽
检查宿主机网络配置

在容器中安装 iperf3 进行测试：

# 在服务端容器运行
docker exec -it server-container iperf3 -s

# 在客户端容器运行  
docker exec -it client-container iperf3 -c server-container-ip

自定义网络的实战应用

创建自定义网络能够提供更好的隔离性和性能：

# 创建自定义桥接网络
docker network create --driver bridge \
  --subnet=172.20.0.0/16 \
  --gateway=172.20.0.1 \
  --opt com.docker.network.bridge.name=my-bridge \
  my-custom-network

# 运行容器时指定网络
docker run -d --name app1 --network my-custom-network nginx
docker run -d --name app2 --network my-custom-network nginx

自定义网络的优点：

容器间可以通过容器名直接通信
更好的网络隔离
可自定义 IP 地址范围
支持网络驱动选项调优

DNS 解析问题的解决

在微服务架构中，经常遇到容器间通过服务名无法解析的问题。Docker 内置的 DNS 服务默认使用 127.0.0.11，但有时候会出现解析超时。

解决方法：

检查 /etc/resolv.conf 配置
验证 DNS 服务器可达性
考虑使用 --dns 参数指定外部 DNS

# 指定自定义 DNS 服务器
docker run -d --name my-app \
  --dns 8.8.8.8 \
  --dns 114.114.114.114 \
  nginx

网络驱动选择策略

根据不同的使用场景选择合适的网络驱动：

bridge：适合单机部署，提供网络隔离
host：高性能场景，容器直接使用宿主机网络栈
overlay：跨主机通信，适合 Swarm 集群
macvlan：需要直接暴露 MAC 地址的特殊场景

性能调优参数

通过调整网络参数可以显著提升性能：

# 创建优化后的网络
docker network create \
  --opt com.docker.network.driver.mtu=1500 \
  --opt com.docker.network.bridge.name=docker-opt \
  --opt com.docker.network.bridge.enable_icc=true \
  optimized-network

关键调优点：

MTU 大小调整
开启 ICC（容器间通信）
调整 TCP 缓冲区大小
优化并发连接数

容器端口映射的注意事项

端口映射虽然方便，但过度使用会影响性能：

# 不推荐的用法 - 映射过多端口
docker run -d -p 80:80 -p 443:443 -p 8080:8080 -p 9090:9090 nginx

# 推荐的用法 - 按需映射
docker run -d -p 80:80 -p 443:443 nginx

网络故障排查工具集

日常维护中常用的网络诊断工具：

tcpdump：网络包分析
netstat：网络连接状态检查
ss：更现代的 socket 统计工具
ping/telnet：连通性测试
curl：HTTP 服务测试

在容器内使用这些工具：

# 进入容器进行网络诊断
docker exec -it container-name bash

# 安装必要工具
apt-get update && apt-get install -y iputils-ping net-tools curl

总结心得

通过多次实战经验，我发现在 Docker 网络问题上，80% 的故障都源于基础配置错误。建议在部署前做好网络规划，使用自定义网络而不是默认的 bridge，同时建立完善的监控和日志记录机制。网络性能优化是一个持续的过程，需要根据实际负载不断调整参数。