在 Docker 网络架构中，网桥(Bridge)是实现容器间通信的核心组件。尽管 Docker 默认会创建和管理 docker0网桥，但在实际生产环境中，经常需要手动创建自定义网桥以实现更灵活的网络规划、隔离或性能优化。本文将详细介绍如何在 Docker 中手动添加和配置自定义网桥，并确保操作的安全性与专业性。
自定义网桥的创建步骤
1. 创建网桥设备
首先，在宿主机上创建一个新的网桥。以下命令将创建一个名为 br-custom的网桥：
sudo ip link add name br-custom type bridge
2. 启动网桥并配置 IP 地址
创建后需启动该网桥设备，并为其分配 IP 地址，例如使用 192.168.5.1/24：
sudo ip link set br-custom up sudo ip addr add 192.168.5.1/24 dev br-custom
3. 配置 Docker 使用自定义网桥
为了让 Docker 能够识别并使用此网桥，需修改 Docker 的配置文件 /etc/docker/daemon.json。添加以下内容：
{
"bridge": "br-custom"
}修改后重启 Docker 服务以使配置生效：
sudo systemctl restart docker
注意事项与专业建议
网络规划：在分配 IP 地址段时，应避免与现有网络冲突，并确保子网掩码设置合理。
服务依赖：重启 Docker 服务可能导致正在运行的容器短暂中断，建议在维护窗口进行操作。
持久化配置：若需网桥在系统重启后自动生效，应考虑将配置写入网络配置文件(如 Netplan 或 systemd-networkd)。
防火墙设置：根据安全策略，可能需要调整防火墙规则以允许网桥流量通过。
故障排查：若容器无法通信，可检查网桥状态、路由表及 iptables 规则。
结语
手动创建和管理 Docker 网桥为网络架构提供了更高的灵活性和控制力，适用于多租户隔离、复杂网络拓扑等高级场景。务必在充分测试后应用于生产环境，并建议结合监控工具确保网络稳定性。