Question

我在两台主机（虚拟机）上安装了docker。我想让不同主机上的容器能够相互连接。

这是VM1和VM2的ifconfig输出：

VM1

bridge0 : inet addr:172.17.52.1  Bcast:172.17.52.255  Mask:255.255.255.0
docker0 : inet addr:172.17.42.1  Bcast:0.0.0.0  Mask:255.255.0.0
eth0 : inet addr:192.168.122.129  Bcast:192.168.122.255  Mask:255.255.255.0

VM2

bridge0 : inet addr:172.17.53.1  Bcast:172.17.53.255  Mask:255.255.255.0
docker0 : inet addr:172.17.42.1  Bcast:0.0.0.0  Mask:255.255.0.0
eth0 : inet addr:192.168.122.77  Bcast:192.168.122.255  Mask:255.255.255.0

bridge用于容器。我做了一些网络配置：

iptables -t nat -A POSTROUTING -s 172.17.52.0/24 ! -d 172.17.0.0/16 -j MASQUERADE (on VM1)
iptables -t nat -A POSTROUTING -s 172.17.53.0/24 ! -d 172.17.0.0/16 -j MASQUERADE (on VM2)
route add -net 172.17.52.0 netmask 255.255.255.0 gw 192.168.122.129 (on VM2)
route add -net 172.17.53.0 netmask 255.255.255.0 gw 192.168.122.77 (on VM1)

当容器ping另一个容器

时，我没有输出

(172.17.52.X ping 172.17.53.X)

VM1可以成功ping通VM2。 VM1上的容器也可以成功ping VM2，但是当VM1上的容器ping VM2上的容器时，我没有输出。

Answer 1

实现这一目标的一个非常简单的方法是使用Weave。

您可以使用以下方式安装：

sudo wget -O /usr/local/bin/weave \
  https://github.com/zettio/weave/releases/download/latest_release/weave
sudo chmod a+x /usr/local/bin/weave

VM1

sudo weave launch
C=$(sudo weave run 10.2.1.1/24 -t -i busybox)

VM2

sudo weave launch 192.168.122.129
C=$(sudo weave run 10.2.1.2/24 -t -i busybox)
docker exec $C ping -c 3 10.2.1.1/24

您刚刚创建了一个包含容器的虚拟网络。美妙的是这些虚拟机可以在任何地方，只要其中至少有一个具有端口6783打开的公共IP。

您甚至可以通过weave launch -password "<MySecret>"或WEAVE_PASSWORD="<MySecret>"之前导出weave launch来启用NaCL crypto。

Docker容器不同主机之间的网络连接

1 个答案:

VM1

VM2