docker容器間通訊（非網橋方式）
阿新 • • 發佈：2018-12-07
預設情況下，Docker 會將所有容器連線到由 docker0 提供的虛擬子網中。
使用者有時候需要兩個容器之間可以直連通訊，而不用通過主機網橋進行橋接。
解決辦法很簡單：建立一對 peer 介面，分別放到兩個容器中，配置成點到點鏈路型別即可。
首先啟動 2 個容器：
$ docker run -i -t --rm --net=none base /bin/bash
[email protected]:/#
$ docker run -i -t --rm --net=none base /bin/bash
[email protected]:/#
找到程序號，然後建立網路名稱空間的跟蹤檔案。
$ docker inspect -f '{{.State.Pid}}' 1f1f4c1f931a
2989
$ docker inspect -f '{{.State.Pid}}' 12e343489d2f
3004
$ sudo mkdir -p /var/run/netns
$ sudo ln -s /proc/2989/ns/net /var/run/netns/2989
$ sudo ln -s /proc/3004/ns/net /var/run/netns/3004
建立一對 peer 介面，然後配置路由
$ sudo ip link add A type veth peer name B $ sudo ip link set A netns 2989 $ sudo ip netns exec 2989 ip addr add 10.1.1.1/32 dev A $ sudo ip netns exec 2989 ip link set A up $ sudo ip netns exec 2989 ip route add 10.1.1.2/32 dev A $ sudo ip link set B netns 3004 $ sudo ip netns exec 3004 ip addr add 10.1.1.2/32 dev B $ sudo ip netns exec 3004 ip link set B up $ sudo ip netns exec 3004 ip route add 10.1.1.1/32 dev B
現在這 2 個容器就可以相互 ping 通，併成功建立連線。點到點鏈路不需要子網和子網掩碼。
此外，也可以不指定 --net=none 來建立點到點鏈路。這樣容器還可以通過原先的網路來通訊。
利用類似的辦法，可以建立一個只跟主機通訊的容器。但是一般情況下，更推薦使用 --icc=false 來關閉容器之間的通訊。
docker目前有三種方式容器間互聯，個人分為兩大類：
第一類：
通過網橋方式（囊括兩種）
1、古老的–link（相容老版本，不建議使用）
2、自定義 Docker 網路 docker network create-d bridge
第二類就是上文訴說的建立一對 peer 介面