在 overlay 中運行容器 - 天天5分鐘玩轉 Docker 容器技術（51）

上一節咱們建立了 overlay 網絡 ov_net1，今天將運行一個 busybox 容器並鏈接到 ov_net1：

查看容器的網絡配置：

bbox1 有兩個網絡接口 eth0 和 eth1。eth0 IP 爲 10.0.0.2，鏈接的是 overlay 網絡 ov_net1。eth1 IP 172.17.0.2，容器的默認路由是走 eth1，eth1 是哪兒來的呢？

其實，docker 會建立一個 bridge 網絡 「docker_gwbridge」，爲全部鏈接到 overlay 網絡的容器提供訪問外網的能力。

從 docker network inspect docker_gwbridge 輸出可確認 docker_gwbridge 的 IP 地址範圍是 172.17.0.0/16，當前鏈接的容器就是 bbox1（172.17.0.2）。

 

docker network inspect docker_gwbridge

[

......

        "IPAM": {

            "Driver": "default",

            "Options": null,

            "Config": [

                {

                    "Subnet": "172.17.0.0/16",

                    "Gateway": "172.17.0.1"

                }

            ]

        },

        "Internal": false,

        "Attachable": false,

        "Containers": {

            "100dd1207eb8412a81c980dcd191d00eb4377a7a175a806a26038e8c12259766": {

                "Name": "gateway_100dd1207eb8",

                "EndpointID": "5077a2bfef80c695661f555412c3679b1a309cbba8a2f1a3247d6b414d35b819",

                "MacAddress": "02:42:ac:11:00:02",

                "IPv4Address": "172.17.0.2/16",

                "IPv6Address": ""

            }

        },

......

 

 

並且此網絡的網關就是網橋 docker_gwbridge 的 IP 172.17.0.1。

這樣容器 bbox1 就能夠經過 docker_gwbridge 訪問外網。

若是外網要訪問容器，可經過主機端口映射，好比：

docker run -p 80:80 -d --net ov_net1 --name web1 httpd

驗證完外網的連通性，下一節驗證 overlay 網絡跨主機通訊。