Docker容器实现跨宿主机通信

文章目录

前言

一、使用docker原生网络驱动macvlan

二、使用docker原生网驱动Overlay+consul

总结

---

前言

  目前大家使用docker容器来部署服务越来越普遍,当我们需要在多个docker容器里实现跨宿主机通信时就会遇到网络问题,本文就此问题提供解决方案

一、使用docker原生网络驱动macvlan

  Docker 官方在1.12版本之后引入macvlan网络驱动，可以简单的为容器配置桥接网络，原理：在宿主机物理网卡上虚拟出多个子网卡，通过不同的MAC地址在数据链路层进行网络数据转发，但需要linux内核支持（Linux kernel v3.9–3.19 and 4.0+），macvlan模式不依赖网桥，所以brctl show查看并没有创建新的bridge。

  

实现方案步骤：

1.将物理网卡设置混杂模式

ip link set eno1 promisc on

2.创建macvlan，每台宿主机均执行

docker network create -d macvlan --subnet 172.19.0.0/24 --gateway 172.19.0.1 -o parent=网卡名 网络别名

3.docker-compose修改networks指定容器ip（根据创建macvlan网段)

 

二、使用docker原生网驱动Overlay+consul

  使用前提条件:

  docker运行在Swarm模式（Swarm是Docker的一个编排工具）或 使用键值存储docker主机集群。

使用键值实现需要满足以下条件：

1.集群中主机连接到键值存储，Docker支持Consul、Etcd和Zookeeper；

2.集群中主机运行一个Docker守护进程；

3.集群中主机必须具有唯一的主机名，因为键值存储使用主机名来标识集群成员；

4.集群中Linux主机内核版本3.12+，支持VXLAN数据包处理，否则可能无法通信

使用键值实现具体步骤：

准备两台宿主机：192.168.2.7和192.168.2.63

STEP1：

选择一台宿主机拉取consul镜像或直接运行命令（部分consul版本的KV访问异常）

docker run -di  -h consul -p 8500:8500 --name=consul consul:1.5.2

STEP2：

修改宿主机docker配置文件，如图

#192.168.2.7 /etc/docker/daemon.json

"cluster-store": "consul://192.168.2.7:8500",

"cluster-advertise": "192.168.2.7:2376",

"hosts":["tcp://0.0.0.0:2376","unix:///var/run/docker.sock"],

"live-restore":true

修改保存2.7执行：

systemctl daemon-reload

systemctl restart docker

#192.168.2.63 /etc/docker/daemon.json

"cluster-store": "consul://192.168.2.7:8500",

"cluster-advertise": "192.168.2.63:2376",

"hosts":["tcp://0.0.0.0:2376","unix:///var/run/docker.sock"],

"live-restore":true

修改保存2.63执行：

systemctl daemon-reload

systemctl restart docker

STEP3：consul查看docker节点，如图

 

STEP4：在consul所在宿主机创建overlay网络

192.168.2.7创建命令：docker network create -d overlay qsdi-net

 另一台宿主机将同步192.168.2.7创建的overlay网络

 STEP5：启动容器（docker-compose）

 

 该方式不需要指定IP，容器启动成功后，通过docker network inspect a34bf8d96d3e查看对应的IP，同时进入容器，通过ping 网络命名或IP均通

 第一种方式就ok了

---

总结

以上就是今天要讲的内容，本文说明了docker容器在跨宿主机的情况下如何通信的问题