Docker中如何创建跨Linux用户、独立于用户ID的私有网络？

可以直接在docker-compose配置文件中实现跨用户共用的私有网络，核心是通过显式指定网络全名，覆盖Compose默认的「项目名前缀+网络名」自动命名规则。

Docker Compose默认创建网络时，会自动给networks块中定义的网络名拼接当前项目名作为前缀：默认项目名取compose文件所在目录的名称，如果你所在环境做了多用户隔离配置，将项目名设置为当前Linux用户ID，就会出现你遇到的{userid}_our_app格式的网络名，导致不同用户启动时创建互相隔离的独立网络。

配置方式1：自动创建复用 #

直接在网络定义中添加name字段，指定全局唯一的固定网络名即可，配置示例：

networks:
  our_app:
    driver: bridge
    name: our_app_shared

这种配置下，Compose创建网络时会直接使用name字段指定的名称，不会再拼接任何前缀。第一个执行docker-compose up的用户会自动创建该bridge网络，后续其他用户执行启停操作时，Compose会检测到同名同配置的网络已存在，直接复用，不会重复创建独立网络。

配置方式2：预创建外部网络（生产环境推荐） #

如果你的环境对网络管理要求更高，不想让Compose自动处理网络创建，可以提前手动执行docker network create our_app_shared创建好共用网络，再在所有用户的compose配置中声明引用外部网络，配置示例：

networks:
  our_app:
    external: true
    name: our_app_shared

这种模式下Compose不会尝试自行创建网络，只会直接连接已经存在的our_app_shared网络，完全避免多用户操作时的网络命名、创建冲突问题。

注意事项 #

• 所有需要操作这套容器的Linux用户必须拥有Docker服务的操作权限（通常是加入docker用户组，或配置对应sudo权限），否则无法访问Docker daemon操作共用网络和容器。
• 所有用户的compose文件中，服务定义里的网络配置都要关联到这个固定名称的网络，才能保证容器间正常通信。
• 配置完成后可以执行docker network ls验证，网络列表中会显示你指定的固定名称，不会再携带用户ID前缀。

内容的提问来源于stack exchange，提问作者Empusas