如何在overlay中运行容器

如何在overlay中运行容器，针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。

今天将运行一个 busybox 容器并连接到 ov_net1。

查看容器的网络配置：

bbox1 有两个网络接口 eth0 和 eth2。eth0 IP 为 10.0.0.2，连接的是 overlay 网络 ov_net1。eth2 IP 172.17.0.2，容器的默认路由是走 eth2，eth2 是哪儿来的呢？

其实，docker 会创建一个 bridge 网络 "docker_gwbridge"，为所有连接到 overlay 网络的容器提供访问外网的能力。

从 docker network inspect docker_gwbridge 输出可确认 docker_gwbridge 的 IP 地址范围是 172.17.0.0/16，当前连接的容器就是 bbox1（172.17.0.2）。

docker network inspect docker_gwbridge

[

......

"IPAM": {

"Driver": "default",

"Options": null,

"Config": [

{

"Subnet": "172.17.0.0/16",

"Gateway": "172.17.0.1"

}

]

},

"Internal": false,

"Attachable": false,

"Containers": {

"100dd1207eb8412a81c980dcd191d00eb4377a7a175a806a26038e8c12259766": {

"Name": "gateway_100dd1207eb8",

"EndpointID": "5077a2bfef80c695661f555412c3679b1a309cbba8a2f1a3247d6b414d35b819",

"MacAddress": "02:42:ac:11:00:02",

"IPv4Address": "172.17.0.2/16",

"IPv6Address": ""

}

},

......

而且此网络的网关就是网桥 docker_gwbridge 的 IP 172.17.0.1。

这样容器 bbox1 就可以通过 docker_gwbridge 访问外网。

如果外网要访问容器，可通过主机端口映射，比如：

docker run -p 80:80 -d --net ov_net1 --name web1 httpd

验证完外网的连通性。

关于如何在overlay中运行容器问题的解答就分享到这里了，希望以上内容可以对大家有一定的帮助，如果你还有很多疑惑没有解开，可以关注行业资讯频道了解更多相关知识。