目录一. 环境介绍二. docker跨主机互联实现说明三. 修改docker0网桥网段3.1 A宿主机10.1.10.1133.2 B宿主机10.1.10.114
背景:最近闲来无事,想到之前开发提出的问题不用k8s那套网络插件如何实现跨宿主机的容器之间网络互联,顺便复习下iptables知识点。
docker实现跨宿主机的容器之间网络互联 一. 环境介绍二. docker跨主机互联实现说明三. 修改docker0网桥网段3.1 A宿主机10.1.10.1133.2 B宿主机10.1.10.114
一. 环境介绍
两台centos8.2的虚拟机以及harbor仓库的镜像
宿主机A:ip 10.1.10.113
宿主机B:ip 10.1.10.114
二. docker跨主机互联实现说明
跨主机互联是说A宿主机的容器可以访问B主机上的容器,但是前提是保证各宿主机之间的网络是可以相互通信的,然后各容器才可以通过宿主机访问到对方的容器。
实现原理: 是在宿主机做一个网络路由就可以实现A宿主机的容器访问B主机的容器的目的
三. 修改docker0网桥网段
3.1 A宿主机10.1.10.113
设置docker网桥网段为192.168.100.1
systemctl restart docker
docker login 10.1.10.15
docker pull 10.1.10.15/syimage/centos8.2:v2
docker run -itd –restart=always –name=vm01 –privileged 10.1.10.15/syimage/centos8.2:v2
添加静态路由和iptables规则在各宿主机添加静态路由,网关指向对方宿主机的IP
route add -net 192.168.200.0/24 gw 10.1.10.114
iptables -A FORWARD -s 10.0.0.0/24 -j ACCEPT
#或者修改FORWARD默认规则
iptables -P FORWARD ACCEPT
route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 10.1.10.1 0.0.0.0 UG 100 0 0 ens32
10.1.10.0 0.0.0.0 255.255.255.0 U 100 0 0 ens32
192.168.100.0 0.0.0.0 255.255.255.0 U 0 0 0 docker0
192.168.200.0 10.1.10.114 255.255.255.0 UG 0 0 0 ens32
测试跨宿主机之间容器互联
docker exec -it vm01 ifconfig
eth0: flags=4163
暂无评论内容