在兩個(gè)節(jié)點(diǎn)（物理機(jī)或虛擬機(jī)）上運(yùn)行的 Docker 容器之間實(shí)現(xiàn)網(wǎng)絡(luò)通信，主要有以下幾種方式，具體選擇取決于你的部署需求、復(fù)雜性接受度以及是否使用編排工具（如 Docker Swarm 或 Kubernetes）。

常用方案匯總

方案一：使用host網(wǎng)絡(luò) + 宿主機(jī) IP 訪問（簡(jiǎn)單）

• 容器運(yùn)行時(shí)使用 --network host（僅限 Linux）
• 通過節(jié)點(diǎn)的 IP 地址進(jìn)行通信，例如：

節(jié)點(diǎn)A容器 -> curl http://<節(jié)點(diǎn)B的IP>:端口/

適合：快速調(diào)試、小規(guī)模部署

缺點(diǎn)：不適用于跨平臺(tái)（如 Mac/Windows），端口暴露在宿主機(jī)上，可能存在安全隱患。

方案二：通過宿主機(jī)端口映射 + 公有或內(nèi)網(wǎng) IP 訪問（通用）

• 每個(gè)容器啟動(dòng)時(shí)用 -p 暴露端口，例如：

docker run -d -p 8080:80 --name web nginx

• 讓另一個(gè)節(jié)點(diǎn)通過 IP + 映射端口訪問：

curl http://<對(duì)方主機(jī)IP>:8080

• 適合：多節(jié)點(diǎn)手動(dòng)管理通信
• 缺點(diǎn)：需要管理端口映射；跨主機(jī)容器發(fā)現(xiàn)復(fù)雜

方案三：Docker Swarm 網(wǎng)絡(luò)（官方跨主機(jī) overlay 網(wǎng)絡(luò)）

• 初始化 Swarm 集群：

docker swarm init --advertise-addr <節(jié)點(diǎn)1IP>

• 加入其他節(jié)點(diǎn)（會(huì)生成 docker swarm join 命令）
• 創(chuàng)建 overlay 網(wǎng)絡(luò)：

docker network create -d overlay mynet

• 使用該網(wǎng)絡(luò)運(yùn)行容器：

docker service create --name web --network mynet nginx

• 適合：生產(chǎn)環(huán)境，服務(wù)自動(dòng)發(fā)現(xiàn)
• 需要學(xué)習(xí) Swarm；容器必須用 docker service 管理（不是 docker run）

方案四：使用獨(dú)立網(wǎng)絡(luò)插件（如 Weave, Calico, flannel）

這些工具為 Docker 提供跨主機(jī)容器網(wǎng)絡(luò)

類似于 Kubernetes CNI 網(wǎng)絡(luò)插件

• 適合：高可用需求、復(fù)雜網(wǎng)絡(luò)拓?fù)?/li>
• 配置復(fù)雜，需額外工具學(xué)習(xí)

方案五：自建 VPN（如 Tinc、WireGuard）實(shí)現(xiàn)跨主機(jī)容器通信

把所有節(jié)點(diǎn)接入同一虛擬網(wǎng)絡(luò)

容器綁定 --network bridge，通過虛擬 IP 通信

• 適合：定制化網(wǎng)絡(luò)
• 運(yùn)維成本高

推薦做法（具體場(chǎng)景推薦）

總結(jié)

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。

最新評(píng)論