通过路由实现跨主机Docker容器互通

落日映苍穹つ 2023-07-18 02:38 2阅读 0赞

## 参考文章 ##

[实战|两种常用的跨主机Docker容器互通方法][Docker]

## 环境配置 ##

两台主机

<table> 
 <thead> 
  <tr> 
   <th>主机名</th> 
   <th>IP</th> 
   <th>容器网段</th> 
   <th>系统</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>bd223</td> 
   <td>10.1.24.223</td> 
   <td>1.2.3.4</td> 
   <td>centos6</td> 
  </tr> 
  <tr> 
   <td>bd225</td> 
   <td>10.1.24.225</td> 
   <td>1.2.2.4</td> 
   <td>centos6</td> 
  </tr> 
 </tbody> 
</table>

## 安装配置docker ##

Docker安装完之后，默认会创建一个docker0的网桥，启动的Docker容器网段是172.17.0.1/16，如果不做调整，两台Docker主机上的容器，就可能出现IP地址冲突，所以我们先将默认docker0网桥的地址按【主机配置及IP信息】中规划的进行调整。  
在bd223中创建/etc/docker/daemon.json文件，内容如下

[root@bd223 ~]# cat /etc/docker/daemon.json 
    {
     "registry-mirrors": ["http://hub-mirror.c.163.com","https://registry.docker-cn.com","https://docker.mirrors.ustc.edu.cn"],
     "bip":"1.2.3.4/24"
    }

重启docker服务

systemctl restart docker

重启完成后，就会发现docker0的ip已经调整过了

[root@bd223 ~]# ifconfig docker0
    docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
            inet 1.2.3.4  netmask 255.255.255.0  broadcast 1.2.3.255
            ether 02:42:e3:27:18:3b  txqueuelen 0  (Ethernet)
            RX packets 4664  bytes 324748 (317.1 KiB)
            RX errors 0  dropped 0  overruns 0  frame 0
            TX packets 4974  bytes 12786007 (12.1 MiB)
            TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

通过同样的方法设置`bd225`主机的docker网络。

## 创建并进入docker容器 ##

在`bd223`中执行如下命令创建一个`docker223`的容器，并查看ip和网关信息

[root@bd225 ~]# docker run --name docker223 -it centos /bin/bash
    [root@d2e1b07e6015/]# yum install -y net-tools
    [root@d2e1b07e6015 /]# ifconfig eth0
    eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
            inet 1.2.3.1  netmask 255.255.255.0  broadcast 1.2.3.255
            ether 02:42:01:02:03:01  txqueuelen 0  (Ethernet)
            RX packets 17  bytes 1410 (1.3 KiB)
            RX errors 0  dropped 0  overruns 0  frame 0
            TX packets 24  bytes 1730 (1.6 KiB)
            TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
    
    [root@d2e1b07e6015 /]# route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    0.0.0.0         1.2.3.4         0.0.0.0         UG    0      0        0 eth0
    1.2.3.0         0.0.0.0         255.255.255.0   U     0      0        0 eth0

可以看出，容器的ip为`1.2.3.1`，网关为`1.2.3.4`。  
同理，在`bd225`中也执行如上命令

[root@bd225 ~]# docker run --name docker223 -it centos /bin/bash
    [root@f8d11695e0d0/]# yum install -y net-tools
    [root@f8d11695e0d0 /]# ifconfig eth0
    eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
            inet 1.2.2.1  netmask 255.255.255.0  broadcast 1.2.2.255
            ether 02:42:01:02:02:01  txqueuelen 0  (Ethernet)
            RX packets 7  bytes 574 (574.0 B)
            RX errors 0  dropped 0  overruns 0  frame 0
            TX packets 7  bytes 574 (574.0 B)
            TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
    
    [root@f8d11695e0d0 /]# route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    0.0.0.0         1.2.2.4         0.0.0.0         UG    0      0        0 eth0
    1.2.2.0         0.0.0.0         255.255.255.0   U     0      0        0 eth0

可以看出，容器的ip为`1.2.2.1`，网关为`1.2.2.4`。

## 相互添加路由 ##

原理非常简单，就是通过互相指定到达对方容器的路由；

在bd223主机添加到1.2.2.0/24网段的路由，指向bd225的IP:10.1.24.225;
    在bd225主机添加到1.2.3.0/24网段的路由，指向bd223的IP:10.1.24.223;

在`bd223`主机上运行如下命令

[root@bd223 ~]# route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    0.0.0.0         10.1.24.254     0.0.0.0         UG    100    0        0 ens160
    1.2.3.0         0.0.0.0         255.255.255.0   U     0      0        0 docker0
    10.1.24.0       0.0.0.0         255.255.255.0   U     100    0        0 ens160
    172.31.0.0      0.0.0.0         255.255.0.0     U     0      0        0 br-4b161907f01d
    192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0
    [root@bd223 ~]# route add -net 1.2.2.0/24 gw 10.1.24.225
    [root@bd223 ~]# route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    0.0.0.0         10.1.24.254     0.0.0.0         UG    100    0        0 ens160
    1.2.2.0         10.1.24.225     255.255.255.0   UG    0      0        0 ens160
    1.2.3.0         0.0.0.0         255.255.255.0   U     0      0        0 docker0
    10.1.24.0       0.0.0.0         255.255.255.0   U     100    0        0 ens160
    172.31.0.0      0.0.0.0         255.255.0.0     U     0      0        0 br-4b161907f01d
    192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

在`bd225`主机上运行如下命令

[root@bd225 local]# route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    0.0.0.0         10.1.24.254     0.0.0.0         UG    100    0        0 ens160
    1.2.2.0         0.0.0.0         255.255.255.0   U     0      0        0 docker0
    10.1.24.0       0.0.0.0         255.255.255.0   U     100    0        0 ens160
    172.18.0.0      0.0.0.0         255.255.0.0     U     0      0        0 br-f87c6fa2c8b9
    [root@bd225 ~]# route add -net 1.2.3.0/24 gw 10.1.24.223
    [root@bd225 local]# route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    0.0.0.0         10.1.24.254     0.0.0.0         UG    100    0        0 ens160
    1.2.2.0         0.0.0.0         255.255.255.0   U     0      0        0 docker0
    1.2.3.0         10.1.24.223     255.255.255.0   UG    0      0        0 ens160
    10.1.24.0       0.0.0.0         255.255.255.0   U     100    0        0 ens160
    172.18.0.0      0.0.0.0         255.255.0.0     U     0      0        0 br-f87c6fa2c8b9

然后两个容器之间就可以相互ping通了

[Docker]: https://blog.csdn.net/NewTyun/article/details/104191062

发表评论取消回复

表情：

评论列表（有 0 条评论，2人围观）

还没有评论，来说两句吧...

相关阅读

相关通过路由实现跨主机Docker容器互通

参考文章 [实战|两种常用的跨主机Docker容器互通方法][Docker] 环境配置两台主机 <table> <thead> <tr> <

落日映苍穹つ/ 2023年07月18日 02:38/ 0 赞/ 3 阅读

相关 Docker容器跨主机通信之：直接路由方式

[Docker容器跨主机通信之：直接路由方式][Docker] 一、Docker网络基本原理直观上看，要实现网络通信，机器需要至少一个网络接口（物理接口或虚拟接口

桃扇骨/ 2022年11月01日 13:51/ 0 赞/ 457 阅读

相关容器与容器 & 容器与主机 - 通过ssh协议互联(多节点、跨主机)

容器与容器 & 容器与主机 - 通过ssh协议互联(多节点、跨主机) 安装openssh-server 在dockerfile中安装`openssh-server`

怼烎@/ 2022年10月17日 13:42/ 0 赞/ 207 阅读

相关实战|两种常用的跨主机Docker容器互通方法

现在提到容器，可能很容易想到的就是Kubernates,确实它很火，也很强大，但是对于规模非常小，容器不多的小环境，Kubernetes 就显得比较累赘了，直接使用Docke

冷不防/ 2022年09月01日 08:43/ 0 赞/ 192 阅读

相关 (菜汪学docker)docker+macVlan实现容器跨主机

本汪接触macvlan没有几天，还是分享一些我的学习资料吧，学习总结就不好意思给了。 macvlan对于服务器和交换机来说还是有点区别的，下面是大神们的资料 <table

怼烎@/ 2022年06月09日 05:13/ 0 赞/ 221 阅读

相关 docker容器跨主机互联小实验

环境：两台通过vmware虚拟出来的主机运行centos7操作系统前面讲的通过link命令实现容器之间的互联，然而link命令只能实现单个主机中各个容器之间的

逃离我推掉我的手/ 2022年06月04日 03:23/ 0 赞/ 247 阅读

相关 docker容器/linux主机之间实现SSH互通

2019-11.13更新经验证，以下方案不仅仅适用于docker，也适用于x86 linux主机或者树莓派等arm架构的linux -------------------

柔光的暖阳◎/ 2022年03月20日 06:58/ 0 赞/ 1031 阅读

相关 Docker容器跨主机通信之：直接路由方式

[Docker容器跨主机通信之：直接路由方式][Docker] 一、Docker网络基本原理直观上看，要实现网络通信，机器需要至少一个网络接口（物理接口或虚拟接口

以你之姓@/ 2022年02月02日 08:29/ 0 赞/ 599 阅读

相关 IPV6的主机互通与静态路由

实验目的：路由器和主机上配置ipv6，最后实现互连互通实验工具：Cisco Packet Tracer 5.3，模拟器中的2811路由器实验拓扑图： [![07543

心已赠人/ 2022年01月09日 19:01/ 0 赞/ 343 阅读

相关 docker跨主机容器通信

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZh

系统管理员/ 2021年11月05日 11:24/ 0 赞/ 368 阅读