網站首頁 編程語言 正文
背景：最近閑來無事，想到之前開發提出的問題不用k8s那套網絡插件如何實現跨宿主機的容器之間網絡互聯，順便復習下iptables知識點。
docker實現跨宿主機的容器之間網絡互聯 一. 環境介紹二. docker跨主機互聯實現說明三. 修改docker0網橋網段3.1 A宿主機10.1.10.1133.2 B宿主機10.1.10.114
一. 環境介紹
兩臺centos8.2的虛擬機以及harbor倉庫的鏡像
宿主機A：ip 10.1.10.113
宿主機B：ip 10.1.10.114
二. docker跨主機互聯實現說明
跨主機互聯是說A宿主機的容器可以訪問B主機上的容器，但是前提是保證各宿主機之間的網絡是可以相互通信的，然后各容器才可以通過宿主機訪問到對方的容器。
實現原理: 是在宿主機做一個網絡路由就可以實現A宿主機的容器訪問B主機的容器的目的
三. 修改docker0網橋網段
3.1 A宿主機10.1.10.113
設置docker網橋網段為192.168.100.1
systemctl restart docker
docker login 10.1.10.15
docker pull 10.1.10.15/syimage/centos8.2:v2
docker run -itd --restart=always --name=vm01 --privileged 10.1.10.15/syimage/centos8.2:v2
添加靜態路由和iptables規則
在各宿主機添加靜態路由，網關指向對方宿主機的IP
route add -net 192.168.200.0/24 gw 10.1.10.114
iptables -A FORWARD -s 10.0.0.0/24 -j ACCEPT
#或者修改FORWARD默認規則
iptables -P FORWARD ACCEPT
route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 10.1.10.1 0.0.0.0 UG 100 0 0 ens32
10.1.10.0 0.0.0.0 255.255.255.0 U 100 0 0 ens32
192.168.100.0 0.0.0.0 255.255.255.0 U 0 0 0 docker0
192.168.200.0 10.1.10.114 255.255.255.0 UG 0 0 0 ens32
測試跨宿主機之間容器互聯
docker exec -it vm01 ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.100.2 netmask 255.255.255.0 broadcast 192.168.100.255
ether 02:42:c0:a8:64:02 txqueuelen 0 (Ethernet)
RX packets 36 bytes 25292 (24.6 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 45 bytes 5310 (5.1 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
loop txqueuelen 1000 (Local Loopback)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
[root@shudun ~]# docker exec -it vm01 ping 192.168.200.2
PING 192.168.200.2 (192.168.200.2) 56(84) bytes of data.
64 bytes from 192.168.200.2: icmp_seq=1 ttl=62 time=0.907 ms
64 bytes from 192.168.200.2: icmp_seq=2 ttl=62 time=0.678 ms
^C
--- 192.168.200.2 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 2ms
rtt min/avg/max/mdev = 0.678/0.792/0.907/0.117 ms
3.2 B宿主機10.1.10.114
設置docker網橋網段為192.168.200.1
systemctl restart docker
route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 10.1.10.1 0.0.0.0 UG 100 0 0 ens32
10.1.10.0 0.0.0.0 255.255.255.0 U 100 0 0 ens32
192.168.100.0 10.1.10.113 255.255.255.0 UG 0 0 0 ens32
192.168.200.0 0.0.0.0 255.255.255.0 U 0 0 0 docker0
docker login 10.1.10.15
docker pull 10.1.10.15/syimage/centos8.2:v2
docker run -itd --restart=always --name=vm01 --privileged 10.1.10.15/syimage/centos8.2:v2
添加靜態路由和iptables規則
在各宿主機添加靜態路由，網關指向對方宿主機的IP
route add -net 192.168.100.0/24 gw 10.1.10.113
iptables -A FORWARD -s 10.0.0.0/24 -j ACCEPT
#或者修改FORWARD默認規則
iptables -P FORWARD ACCEPT
route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 10.1.10.1 0.0.0.0 UG 100 0 0 ens32
10.1.10.0 0.0.0.0 255.255.255.0 U 100 0 0 ens32
192.168.100.0 10.1.10.113 255.255.255.0 UG 0 0 0 ens32
192.168.200.0 0.0.0.0 255.255.255.0 U 0 0 0 docker0
測試跨宿主機之間容器互聯
docker exec -it vm01 ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.200.2 netmask 255.255.255.0 broadcast 192.168.200.255
ether 02:42:c0:a8:c8:02 txqueuelen 0 (Ethernet)
RX packets 36 bytes 25280 (24.6 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 45 bytes 5322 (5.1 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
loop txqueuelen 1000 (Local Loopback)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
[root@shudun ~]# docker exec -it vm01 ping 192.168.100.2
PING 192.168.100.2 (192.168.100.2) 56(84) bytes of data.
64 bytes from 192.168.100.2: icmp_seq=1 ttl=62 time=0.704 ms
64 bytes from 192.168.100.2: icmp_seq=2 ttl=62 time=0.650 ms
^C
--- 192.168.100.2 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 51ms
rtt min/avg/max/mdev = 0.650/0.677/0.704/0.027 ms
最后宿主機A的容器vm01訪問宿主機B容器vm02，同時在宿主機B上tcpdump抓包觀察
原文鏈接：https://blog.csdn.net/qq_46229380/article/details/128015288
相關推薦
- 2022-05-29 Redis?哨兵機制及配置實現_Redis
- 2022-10-17 Net?core中使用System.Drawing對上傳的圖片流進行壓縮(示例代碼)_實用技巧
- 2022-10-03 基于WPF實現控件輪廓跑馬燈動畫效果_C#教程
- 2022-06-20 golang常用加密解密算法總結(AES、DES、RSA、Sha1、MD5)_Golang
- 2022-06-09 Nginx動靜分離配置實現與說明_nginx
- 2022-09-18 iOS開發探索多線程GCD任務示例詳解_IOS
- 2023-04-19 Git綁定遠程倉庫報錯error: remote origin already exists.
- 2022-09-02 Docker下Redis集群(主從+哨兵)安裝配置的實現步驟_docker
- 最近更新
-
- window11 系統安裝 yarn
- 超詳細win安裝深度學習環境2025年最新版（
- Linux 中運行的top命令 怎么退出？
- MySQL 中decimal 的用法？ 存儲小
- get 、set 、toString 方法的使
- @Resource和 @Autowired注解
- Java基礎操作-- 運算符，流程控制 Flo
- 1. Int 和Integer 的區別，Jav
- spring @retryable不生效的一種
- Spring Security之認證信息的處理
- Spring Security之認證過濾器
- Spring Security概述快速入門
- Spring Security之配置體系
- 【SpringBoot】SpringCache
- Spring Security之基于方法配置權
- redisson分布式鎖中waittime的設
- maven:解決release錯誤：Artif
- restTemplate使用總結
- Spring Security之安全異常處理
- MybatisPlus優雅實現加密？
- Spring ioc容器與Bean的生命周期。
- 【探索SpringCloud】服務發現-Nac
- Spring Security之基于HttpR
- Redis 底層數據結構-簡單動態字符串（SD
- arthas操作spring被代理目標對象命令
- Spring中的單例模式應用詳解
- 聊聊消息隊列，發送消息的4種方式
- bootspring第三方資源配置管理
- GIT同步修改后的遠程分支
提供CDN加速