概述
就目前Docker自身默认的网络来说,单台主机上的不同Docker容器可以借助docker0网桥直接通信。而不同主机上的Docker容器之间只能通过在主机上用端口映射的方式来进行通信,有时候这种方式通信会很不方便,甚至达不到我们的要求,当使用nacos为注册中心的时候服务注册的地址都是容器的IP地址,所有的服务只能部署在同一台服务器上。
直接路由方式实现容器跨主机通信
地址规划
操作系统 | 主机名称 | IP地址 | docker规划网段 |
---|---|---|---|
CentOS Linux release 7.8.2003 | host1 | 192.168.0.200 | 192.168.13.0/24 |
CentOS Linux release 7.8.2003 | host2 | 192.168.0.201 | 192.168.12.0/24 |
docker版本为:18.09.7
修改docker网络
- host1
vi /etc/docker/daemon.json
---
{
"bip":"192.168.13.1/24"
}
- host2
vi /etc/docker/daemon.json
---
{
"bip":"192.168.12.1/24"
}
重启docker,并查看:
-
host1
-
host2
分别启动一个容器
docker run -it centos:7 /bin/bash
yum install -y net-tools
添加路由规则
- host1
route add -net 192.168.12.0/24 gw 192.168.0.201
- host2
route add -net 192.168.13.0/24 gw 192.168.0.200
添加防火墙转发规则
- host1
iptables -t nat -I PREROUTING -s 192.168.13.0/24 -d 192.168.12.0/24 -j DNAT --to 192.168.13.1
- host2
iptables -t nat -I PREROUTING -s 192.168.12.0/24 -d 192.168.13.0/24 -j DNAT --to 192.168.12.1
在容器中ping对方容器ip
- host1
- host2