一.启动两个容器
说明容器一、容器二个对应一个终端,还有一个操作终端
容器一
root@iZrj92o440hd7iwmo9iwfgZ:~# docker run -i -t --rm --net=none training/webapp /bin/bash
root@edcb818fe917:/opt/webapp#
容器二
root@iZrj92o440hd7iwmo9iwfgZ:~# docker run -i -t --rm --net=none training/webapp /bin/bash
root@f2aacefa8c9b:/opt/webapp#
二.获取进程号,创建网络命名空间的跟踪文件
容器一
root@iZrj92o440hd7iwmo9iwfgZ:~# docker inspect -f '{{.State.Pid}}' edcb818fe917
18364
容器二
root@iZrj92o440hd7iwmo9iwfgZ:~# docker inspect -f '{{.State.Pid}}' f2aacefa8c9b
18448
root@iZrj92o440hd7iwmo9iwfgZ:~# mkdir -p /var/run/netns
root@iZrj92o440hd7iwmo9iwfgZ:~# ln -s /proc/18364/ns/net /var/run/netns/18364
root@iZrj92o440hd7iwmo9iwfgZ:~# ln -s /proc/18448/ns/net /var/run/netns/18448
三.创建peer接口
root@iZrj92o440hd7iwmo9iwfgZ:~# ip link add A type veth peer name B
四.配置路由
容器一
ip link set A netns 18364
ip netns exec 18364 ip addr add 10.1.1.1/32 dev A
ip netns exec 18364 ip link set A up
ip netns exec 18364 ip route add 10.1.1.2/32 dev A
容器二
ip link set B netns 18448
ip netns exec 18448 ip addr add 10.1.1.2/32 dev B
ip netns exec 18448 ip link set B up
ip netns exec 18448 ip route add 10.1.1.2/32 dev B
互相能ping通说明两个容器已经互相能访问