Dockerコンテナのホスト間通信におけるダイレクトルーティングの詳細な説明

Dockerコンテナのホスト間通信におけるダイレクトルーティングの詳細な説明

概要

Docker 自体の現在のデフォルト ネットワークについては、単一ホスト上の異なる Docker コンテナは docker0 ブリッジの助けを借りて直接通信できますが、これは問題ありません。ただし、異なるホスト上の Docker コンテナは、ホスト上のポートをマッピングすることによってのみ通信できます。この方法は不便な場合があり、要件を満たさないこともあります。したがって、異なる物理マシン上の Docker コンテナは、独自の IP アドレスを使用して直接通信する必要があります。さらに、異なる物理ホスト上で Docker コンテナを起動すると、必然的に Docker コンテナのホスト間通信の問題が発生します。この記事で試してみましょう。

スキーム原則の分析

コンテナの IP はルーティングに使用されるため、異なるホスト上のコンテナが同じ IP を使用することは避ける必要があります。このためには、異なるホストに異なるサブネットを割り当てる必要があります。そこで、2 つのコンテナ間の通信のためのルーティング ソリューションを構築します。

環境の紹介:

ホスト1のIPアドレスは192.168.145.128です。
ホスト2のIPアドレスは192.168.145.129です。
ホスト 1 上の Docker コンテナに割り当てられたサブネット: 172.17.1.0/24
ホスト 2 上の Docker コンテナに割り当てられたサブネット: 172.17.2.0/24
この構成の後、2 つのホスト上の Docker コンテナは同じ IP アドレスを使用しないため、IP の競合が回避されます。

要約すると、2 つのコンテナー間のデータ パケット転送プロセスは次のようになります。
コンテナ 1 からコンテナ 2 に送信されたデータ パケットは、まずコンテナ 1 の「ゲートウェイ」docker0 に送信され、次にホスト 1 のルートを調べると、データ パケットをホスト 2 に送信する必要があることがわかります。データ パケットがホスト 2 に到着すると、ホスト 2 の docker0 に転送され、最後に docker0 によってコンテナ 2 に転送されます。逆の原理も同じなので、ここでは繰り返しません。

1. ホスト1とホスト2でそれぞれdocker0を設定します。

ホスト 1 の /etc/docker/daemon.json ファイルを編集し、次の内容を追加します: "bip" : "ip/netmask"
{ "bip", "172.17.1.252/24" }

ホスト 2 の /etc/docker/daemon.json ファイルを編集し、次の内容を追加します: "bip" : "ip/netmask"
{ "bip", "172.17.2.252/24" }

docker サービスを再起動します。変更した docker0 ネットワーク セグメントを有効にするために、ホスト 1 とホスト 2 の両方で次のコマンドを実行して docker サービスを再起動します。systemctl restart docker

2. ルーティングルールを追加する

次のようにホスト 1 にルーティング ルールを追加します。
ルート追加 -net 172.17.2.0 ネットマスク 255.255.255.0 GW 192.168.145.129

次のようにホスト 2 にルーティング ルールを追加します。
ルート追加 -net 172.17.1.0 ネットマスク 255.255.255.0 GW 192.168.145.128

3. iptablesルールを設定する

ホスト 1 に次のルールを追加します。
iptables -t nat -F ポストルーティング
iptables -t nat -A POSTROUTING -s 172.17.1.0/24 ! -d 172.17.0.0/16 -j マスカレード

ホスト 2 に次のルールを追加します。
iptables -t nat -F ポストルーティング
iptables -t nat -A POSTROUTING -s 172.17.2.0/24 ! -d 172.17.0.0/16 -j マスカレード

4. コンテナを起動する

ホスト 1 で Centos コンテナを起動します。
docker run -it --name コンテナ1 centos /bin/bash

ホスト 2 で Centos コンテナを起動します。
docker run -it --name コンテナ2 centos /bin/bash

これで、2 つのコンテナが相互に ping できるようになりました。

5. ルートの永続性(ホストの再起動時にルートが失われるのを防ぐため)

root@rancher:~# vi /etc/rc.local

ルーティング情報を追加します。終了する前に必ず書き込んでください。 ! ! :
ルート追加 -net 172.17.2.0 ネットマスク 255.255.255.0 GW 192.168.102.88

以上がDockerコンテナのホスト間通信に関する知識のすべてです。123WORDPRESS.COMをご活用いただき、ありがとうございます。

以下もご興味があるかもしれません:
  • Dockerコンテナがホスト間で通信する方法の詳細な説明
  • Dockerにおけるオーバーレイネットワークの詳細な説明
  • Docker クロスホストネットワーク (オーバーレイ) の実装
  • Docker コンテナのホスト間通信 - オーバーレイ ネットワーク

<<:  Vue-Routerのインストールと使用方法の詳細な説明

>>:  データベースSQL SELECTクエリの仕組み

推薦する

Linux システムのシャットダウンコマンドの違いと使い方の詳細な説明

Linux システムのシャットダウン コマンドは何ですか? Liangxu Tutorial Net...

MySQL インデックスの種類 (通常、ユニーク、フルテキスト) の説明

MySQL のインデックスの種類には、通常のインデックス、一意のインデックス、全文インデックスがあり...

JavaScript の 50 以上のユーティリティ関数の概要

JavaScript は多くの素晴らしい機能を備えています。この記事では、作業効率の向上とコードのデ...

1時間で学ぶMySQLの基礎

目次MySQL を使い始めるMySQL 管理6. MySQL サーバーを起動および停止します。 7....

Reactにおけるコンポーネント通信の詳細な説明

目次親コンポーネントは子コンポーネントと通信します子コンポーネントは親コンポーネントと通信しますコン...

Windows での MySQL の詳細なインストール手順と基本的な使用方法

目次1. MySQLをダウンロードする2. MySQLをインストールする3. MySQL の基本的な...

サーバー同時実行数の推定式と計算方法

最近、サーバーのストレステストを再度行う必要が出てきました。ここでは、最近学んだ見積もりスキームと見...

MySQLにおける区切り文字の定義と機能の詳細な説明

MySQL を初めて学ぶときは、区切り文字の本当の目的を理解していないかもしれません。区切り文字は、...

Vueのprops設定の詳細な説明

<テンプレート> <div class="demo">...

CentOS 6 または CentOS 7 でディスク領域をクリアする方法

以下は、CentOS 6 または CentOS 7 サーバーのディスク領域をクリアするための簡単なコ...

この記事では、6つの負荷分散技術の実装方法をまとめます(要約)

ロード バランシングは、サーバー クラスタの展開でよく使用されるデバイスです。マシンのパフォーマンス...

イメージのアップロードとダウンロードに docker をプロキシするためのプライベート ライブラリとして nexus を使用する

1. Nexusの設定1. Dockerプロキシを作成する外部ネットワーク ウェアハウスからローカル...

Javascript のスコープとクロージャの詳細

目次1. 範囲2. スコープチェーン3. 語彙の範囲5. 閉鎖の適用6. クロージャの欠陥7. 閉会...

Ubuntu は、Mysql+Keepalived の高可用性実装 (デュアルアクティブ ホットスタンバイ) を構築します。

Mysql5.5 デュアルマシン ホットスタンバイ実装 2つのMySQLをインストールするMySQ...

Vue プロジェクトに ECharts を導入する

目次1. インストール2. はじめに3. 使用4. 必要に応じてEChartsチャートとコンポーネン...