Docker超入門：Dockerのbridgeネットワークとは？docker0の仕組みと使い方を解説

　Dockerを使うとき、ほとんどの人が最初に触れるネットワークが bridgeネットワーク です。実はこれ、Dockerが用意してくれる標準的なネットワークで、裏側ではLinuxカーネルのブリッジ機能を活用して作られています。ここでは、bridgeネットワークの仕組みや利点、そして気をつけるべきポイントをわかりやすく解説していきます。

BridgeはDockerが提供するNAT用ネットワーク

　bridgeネットワークは、NAT（Network Address Translation） を使ってコンテナ内のプライベートIPとホストの公開IPをつなぎます。
つまり「コンテナ内 → 外の世界へ」「外の世界 → コンテナ内へ」のやり取りを仲介してくれるわけです。

docker0ってなに？

Dockerをインストールした瞬間に、自動的に作られるのが docker0 という仮想ブリッジです。
　このdocker0は、ホストOSに存在する仮想ネットワークインターフェースで、コンテナが立ち上がると自動的にここに接続されます。

　イメージとしては、ホストの中に「仮想スイッチ」が置かれていて、そこにコンテナがぶら下がるイメージです。

Linuxカーネルが支えるbridge機能

　実はDockerが魔法のようにやっているわけではなく、裏側では Linuxカーネルのbridgeモジュール を使っています。
　これによって物理NICや仮想NICをまとめてつなげることができるんです。Dockerはこの仕組みを利用して、コンテナ間の通信や外部とのやり取りを実現しています。

利点まとめ

項目内容
ネットワークセグメンテーションコンテナごとにネットワークを分けられるのでセキュリティが高まる。
コンテナ仮想化のサポート各コンテナが独立したネットワーク空間を持つ。
簡単な管理docker0が自動で作られるので、特別な設定がなくてもすぐ使える。

　たとえば複数のWebアプリをコンテナで動かしても、それぞれの通信が独立して動くので安心感があります。

課題もあるよ

課題内容
パフォーマンスの影響NATを介すので、大量通信があるとちょっと遅くなる可能性がある。
セキュリティ上の懸念不適切に設定すると他のコンテナに侵入される可能性もある。

　なので「とりあえず動かす」には便利だけど、本番環境ではアクセス制御やFWルールをしっかり設計する必要があります。

コマンドの書式と使い方

bridgeネットワークを確認したいときは以下のコマンドを使います。

docker network ls
表示項目説明
NETWORK IDネットワークの一意なID
NAMEネットワーク名（docker0はデフォルトのbridge）
DRIVER使用ドライバ（ここではbridge）
SCOPE適用範囲（localが一般的）

　実際に確認すると、bridge, host, none がデフォルトで出てきます。その中の bridge が今回の主役ですね。

Dockerデフォルトネットワークの比較

Dockerをインストールすると、デフォルトで3つのネットワークが用意されています。
それぞれの特徴を表にまとめるとこんな感じです。

ネットワークドライバ特徴ユースケース
bridgebridgeデフォルトで使われる。docker0ブリッジを介してNAT通信する。普通に外部通信しつつ、コンテナ間もやり取りしたいとき
hosthostホストのネットワークスタックをそのまま利用。コンテナとホストが同じIPを共有する。高速な通信が必要なとき。ポート競合には注意
nonenullネットワークに一切接続しない。コンテナは孤立する。ネットワーク不要な処理専用コンテナを作るとき

イラストで比較するとイメージしやすい

まとめ

　bridgeネットワークはDockerのデフォルトであり、docker0を中心にコンテナをつなぐ仮想ネットワーク です。NATを使って外部ともやり取りできる便利な仕組みですが、パフォーマンスやセキュリティの課題もあります。

「とりあえずコンテナを立ち上げて外部に繋げたい！」という場合はこれでOK。
でも本格的に運用するなら、セキュリティやネットワーク設計も意識して使うのが大事ですよ。

  • bridgeは一番バランスが取れた標準的なネットワーク。
  • hostはスピード重視で使えるけど、ポート競合やセキュリティに注意。
  • noneはあえてネットワーク不要なコンテナ用。

この3つを理解しておくと、Dockerのネットワークを状況に応じて使い分けやすくなります。