详解Docker容器跨主机通信的方法
发表于:2025-01-23 作者:千家信息网编辑
千家信息网最后更新 2025年01月23日,默认情况下Docker容器需要跨主机通信两个主机节点都需要在同一个网段下,这时只要两个Docker容器的宿主机能相互通信并且该容器使用net网络模式,改实现方式为网桥模式通信;除此之外我们还可以通过使
千家信息网最后更新 2025年01月23日详解Docker容器跨主机通信的方法
默认情况下Docker容器需要跨主机通信两个主机节点都需要在同一个网段下,这时只要两个Docker容器的宿主机能相互通信并且该容器使用net网络模式,改实现方式为网桥模式通信;
除此之外我们还可以通过使用第三方工具为不同主机间创建一个覆盖网络,使之能够 跨节点通信 ,这里将使用Flanneld实现;
安装etcd
创建 cat /etc/etcd/etcd.conf文件
# [member] ETCD_NAME=infra1 ETCD_DATA_DIR="/var/lib/etcd" ETCD_LISTEN_PEER_URLS="http://192.168.2.150:2380" ETCD_LISTEN_CLIENT_URLS="http://192.168.2.150:2379" #[cluster] ETCD_INITIAL_ADVERTISE_PEER_URLS="http://192.168.2.150:2380" ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster" ETCD_ADVERTISE_CLIENT_URLS="http://192.168.2.150:2379"
创建/etc/systemd/system/etcd.service文件
[Unit]Description=Etcd ServerAfter=network.targetAfter=network-online.targetWants=network-online.targetDocumentation=https://github.com/coreos[Service]Type=notifyWorkingDirectory=/var/lib/etcd/EnvironmentFile=-/etc/etcd/etcd.confExecStart=/usr/local/bin/etcd \ --name ${ETCD_NAME} \ --initial-advertise-peer-urls ${ETCD_INITIAL_ADVERTISE_PEER_URLS} \ --listen-peer-urls ${ETCD_LISTEN_PEER_URLS} \ --listen-client-urls ${ETCD_LISTEN_CLIENT_URLS},http://127.0.0.1:2379 \ --advertise-client-urls ${ETCD_ADVERTISE_CLIENT_URLS} \ --initial-cluster-token ${ETCD_INITIAL_CLUSTER_TOKEN} \ --initial-cluster infra1=http://192.168.2.150:2380,infra2=http://192.168.2.151:2380 \ --initial-cluster-state new \ --data-dir=${ETCD_DATA_DIR}Restart=on-failureRestartSec=5LimitNOFILE=65536[Install]WantedBy=multi-user.target
启动systemctl start etcd
在etcd中创建目录:etcdctl --endpoints=http://192.168.2.150:2379,http://192.168.5.151:2379
mkdir /kube-centos/network
创建config节点并写入网络配置信息:
etcdctl --endpoints=http://172.20.0.113:2379,http://172.20.0.114:2379 mk /kube-centos/network/config '{"Network":"192.167.0.0/16","SubnetLen":24,"Backend":{"Type":"vxlan"}}'
Flanneld
创建 /etc/sysconfig/flanneld文件
# Flanneld configuration options # etcd url location. Point this to the server where etcd runsFLANNEL_ETCD_ENDPOINTS="http://127.0.0.1:2379"# etcd config key. This is the configuration key that flannel queries# For address range assignment# FLANNEL_ETCD_PREFIX="/kube-centos/network"FLANNEL_ETCD_PREFIX="/coreos.com/network"# Any additional options that you want to passFLANNEL_OPTIONS="-iface=eth0"
创建/usr/lib/systemd/system/flanneld.service文件
[Unit]Description=Flanneld overlay address etcd agentAfter=network.targetAfter=network-online.targetWants=network-online.targetAfter=etcd.serviceBefore=docker.service[Service]Type=notifyEnvironmentFile=/etc/sysconfig/flanneldEnvironmentFile=-/etc/sysconfig/docker-network#ExecStart=/usr/bin/flanneld-start $FLANNEL_OPTIONSExecStart=/usr/bin/flanneld-start -etcd-endpoints=http://192.168.2.150:2379,http://192.168.2.151:2379 - iface=ens33#ExecStart=/usr/bin/flanneld-start -etcd-endpoints=http://192.168.2.150:2379,http://192.168.2.151:2379 -etcd- prefix=/kube-centos/networkExecStartPost=/usr/libexec/flannel/mk-docker-opts.sh -k DOCKER_NETWORK_OPTIONS -d /run/flannel/dockerRestart=on-failure[Install]WantedBy=multi-user.targetRequiredBy=docker.service
启动systemctl start flanneld
flannled启动后会生产/run/flannel/subnet.env文件
修改docker启动参数配置加上:
EnvironmentFile=/run/flannel/subnet.env--bip=${FLANNEL_SUBNET} --ip-masq=${FLANNEL_IPMASQ} --mtu=${FLANNEL_MTU}
重启docker,此时docker将使用flanneld配置的网段为container分配ip;
在两个节点分别启动容器:docker run -it -rm busybox sh
查看其中一个主机节点的容器IP,ping另一个主机节点IP
查看其中一个主机节点的容器IP,ping另一个主机节点IP
此时已可联通;
注意iptables配置是否正确;
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。
节点
主机
容器
文件
通信
配置
两个
网络
模式
网段
不同
信息
内容
参数
可以通过
宿主
就是
工具
情况
方式
数据库的安全要保护哪些东西
数据库安全各自的含义是什么
生产安全数据库录入
数据库的安全性及管理
数据库安全策略包含哪些
海淀数据库安全审计系统
建立农村房屋安全信息数据库
易用的数据库客户端支持安全管理
连接数据库失败ssl安全错误
数据库的锁怎样保障安全
2022有关网络安全的新闻
组织和指定网络安全管理
房地产公司数据库结构
长沙软件开发实习工资
安恒数据库审计 彩页
软件开发工作图片
幼儿网络安全游戏教案
创业网络安全公司
用个人主机搭建简易服务器
软件开发近期价格
我想学软件开发要多少钱
软gjb5000a软件开发
网络技术临聘人员
仙居定制软件开发设备制造
网络安全和信息化协会下设
中国银行软件开发中心 英文
大学计算机网络技术学校
苏州戴尔服务器新款
主题班会——网络安全教育
杭州教育网络安全网上知识
如何赚软件开发外快
组态软件开发版和运行版区别
成都正规软件开发要多少钱
广州餐饮软件开发联系方式
西城区品牌软件开发
上海计算机网络技术是学什么的
网络安全法留存网络日志
网络安全建立
抽取某列中不为空的数据库
大型数据库基础百度百科