利用Docker实现容器互连

实验要求

掌握利用Docker实现跨主机容器互连的方法。

实验准备

要求实验主机能够连接外网，已经正确安装Docker，并关闭防火墙和selinux，各主机配置信息如表所示

表 主机配置信息表

主机名	IP地址/子网掩码	容器名	容器IP地址
node1	你的ip/24	node1_busybox	172.100.0.10
node2	另一台机器的ip/24	node2_busybox	172.100.1.10

学习步骤

步骤1：在node1节点上创建自定义网桥，为其分配网段172.100.0.0/24。

[root@node1 ~]# docker network create --subnet=172.100.0.0/24 node1-br0

[root@node1 ~]# docker network inspect node1-br0 // 查看自定义网桥详细信息

步骤2：在node1节点上建立容器，并设置容器的IP地址为172.100.0.10/24。

[root@node1 ~]# docker run -it --net=node1-br0 --ip=172.100.0.10 --name node1-busybox busybox:latest

/ # ip address

// 利用ip address命令查看容器的IP地址为172.100.0.10

 测试node-busybox容器与node1节点的连通性。

容器和结点是连通的 

步骤3：在node2节点上创建自定义网桥，为其分配网段172.100.1.0/24。

[root@node2 ~]# docker network create --subnet=172.100.1.0/24 node2-br0

[root@node2 ~]# docker network inspect node2-br0 // 查看自定义网桥详细信息

 步骤4：在node2节点上建立容器，并设置容器的IP地址为172.100.1.10/24

[root@node2 ~]# docker run -it --net=node2-br0 --ip=172.100.1.10 --name node2-busybox busybox:latest

/ # ip address

 测试node2-busybox容器与node2节点的连通性。

/ # ping -c 4 172.100.1.1

 // 显示结果表明和node2节点是连通的

再测试node1节点上的node1-busybox容器与node2节点上的node2-busybox容器与是否可以连通。在node1节点上进行测试。

/ # ip address

/ # ping -c 4 172.100.1.10    // 在node1节点上的node1-busybox容器中测试

 

 

进入node结点 

 // 可以看到两个容器不能相互连通。

步骤5：在node1节点和node2节点上配置路由表和iptable规则。node1节点上执行以下命令。

[root@node1 ~]# ip route add 172.100.1.0/24 via 你的ip dev ens33

[root@node1 ~]# iptables -P INPUT ACCEPT

[root@node1 ~]# iptables -P FORWARD ACCEPT

[root@node1 ~]# iptables -F

[root@node1 ~]# iptables -L -n

在node2节点上执行以下命令。 

[root@node2 ~]# ip route add 172.100.0.0/24 via 192.168.5.101 dev ens33

[root@node2 ~]# iptables -P INPUT ACCEPT

[root@node2 ~]# iptables -P FORWARD ACCEPT

[root@node2 ~]# iptables -F

[root@node2 ~]# iptables -L -n

 步骤6：再次测试node1节点上的node1-busybox容器与node2节点上的node2-busybox容器与是否可以连通。在node1节点上进行测试