Windows 容器网络

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016

基本网络体系结构

本主题概述 Docker 如何在 Windows 上创建和管理主机网络。 Windows 容器在网络方面的功能与虚拟机类似。 每个容器包含一个虚拟网络适配器 (vNIC)，它可以连接到 Hyper-V 虚拟交换机 (vSwitch)。 Windows 支持五种不同的 网络驱动程序或模式 ，可通过 Docker 创建： nat、 覆盖、 透明、 l2bridge 和 l2tunnel。 根据物理网络基础结构和单主机与多主机网络要求，应选择最符合需求的网络驱动程序。

首次运行 Docker 引擎时，它将创建默认 NAT 网络“nat”，该网络使用内部 vSwitch 和名为 WinNATWindows 组件的 Windows 组件。 如果主机上存在通过 PowerShell 或 Hyper-V 管理器创建的任何预先存在的外部 vSwitch，则它们也可用于使用透明网络驱动程序的 Docker，并在运行docker network ls命令时看到。

• 内部 vSwitch 是未直接连接到容器主机上的网络适配器的 vSwitch。
• 外部 vSwitch 是直接连接到容器主机上的网络适配器的 vSwitch。

“nat”网络是 Windows 上运行的容器的默认网络。 在 Windows 上运行的任何容器（没有任何用于实现特定网络配置的标志或参数）都将附加到默认的“nat”网络，并自动从“nat”网络的内部前缀 IP 范围分配 IP 地址。 用于“nat”的默认内部 IP 前缀为 172.16.0.0/16。

使用主机网络服务的容器网络管理

主机网络服务（HNS）和主机计算服务（HCS）协同工作，以创建容器并将终结点附加到网络。 可以通过 HNS Powershell 帮助程序模块与 HNS 交互。

网络创建

• HNS 为每个网络创建 Hyper-V 虚拟交换机
• HNS 根据需要创建 NAT 和 IP 池

终结点创建

• HNS 为每个容器终结点创建网络命名空间
• HNS/HCS 将 v（m）NIC 置于网络命名空间中
• HNS 创建 （vSwitch） 端口
• HNS 将 IP 地址、DNS 信息、路由等（受网络模式限制）分配给终结点

创建策略

• 对于默认网络地址转换（NAT）网络，HNS 使用相应的 Windows 防火墙允许规则创建 WinNAT 端口转发规则和映射。
• 对于所有其他网络，HNS 利用虚拟筛选平台（VFP）创建策略，其中包括负载均衡、ACL 和封装。 有关 HNS API 和架构的详细信息，请参阅 适用于 VM 和容器的主机计算网络 （HCN） 服务 API。

不支持的功能和网络选项

Windows 目前 不支持 以下网络选项：

• 从 Windows Server 2022 开始，Windows 容器对 IPv6 网络具有以下支持：
  • 附加到 l2bridge 网络的容器支持 IPv6 堆栈。
  • 附加到透明网络的容器支持使用具有自分配 IP 地址的 IPv6 进行通信，但不支持 HNS 提供的 IP 地址分配和其他网络服务，例如负载均衡和 ACL。
• 附加到 NAT 和覆盖网络的 Windows 容器不支持通过 IPv6 堆栈进行通信。
• 通过 IPsec 加密的容器通信。
• 主机模式 网络。
• 通过透明网络驱动程序在虚拟化 Azure 基础结构上进行网络。