容器網路(六)在 overlay 中執行容器【46】
阿新 • • 發佈:2020-12-04
(四)在 overlay 中執行容器
上一節我們[建立了 overlay 網路]ov_net1,今天將執行一個 busybox 容器並連線到 ov_net1:
檢視容器的網路配置:
bbox1 有兩個網路介面 eth0 和 eth1。eth0 IP 為 10.0.0.2,連線的是 overlay 網路 ov_net1。eth1 IP 172.17.0.2,容器的預設路由是走 eth1,eth1 是哪兒來的呢?其實,docker 會建立一個 bridge 網路 “docker_gwbridge”,為所有連線到 overlay 網路的容器提供訪問外網的能力。
從docker network inspect docker_gwbridge
docker network inspect docker_gwbridge [ ...... "IPAM": { "Driver": "default", "Options": null, "Config": [ { "Subnet": "172.17.0.0/16", "Gateway": "172.17.0.1" } ] }, "Internal": false, "Attachable": false, "Containers": { "100dd1207eb8412a81c980dcd191d00eb4377a7a175a806a26038e8c12259766": { "Name": "gateway_100dd1207eb8", "EndpointID": "5077a2bfef80c695661f555412c3679b1a309cbba8a2f1a3247d6b414d35b819", "MacAddress": "02:42:ac:11:00:02", "IPv4Address": "172.17.0.2/16", "IPv6Address": "" } }, ......
而且此網路的閘道器就是網橋 docker_gwbridge 的 IP 172.17.0.1。
這樣容器 bbox1 就可以通過 docker_gwbridge 訪問外網。
如果外網要訪問容器,可通過主機埠對映,比如:
docker run -p 80:80 -d --net ov_net1 --name web1 httpd
驗證完外網的連通性,下一節驗證 overlay 網路跨主機通訊。