2個(gè)節(jié)點(diǎn)的docker容器網(wǎng)絡(luò)實(shí)現(xiàn)通信過(guò)程

更新時(shí)間：2025年07月24日 09:03:11 作者：喝醉酒的小白

文章介紹了五種實(shí)現(xiàn)跨節(jié)點(diǎn)Docker容器通信的方法,涵蓋host網(wǎng)絡(luò)、Swarm集群、網(wǎng)絡(luò)插件和自建VPN,適用于不同場(chǎng)景如調(diào)試、生產(chǎn)環(huán)境及高可用需求,并推薦根據(jù)部署復(fù)雜度選擇方案

方案一：使用host網(wǎng)絡(luò) + 宿主機(jī) IP 訪(fǎng)問(wèn)（簡(jiǎn)單）
方案二：通過(guò)宿主機(jī)端口映射 + 公有或內(nèi)網(wǎng) IP 訪(fǎng)問(wèn)（通用）
方案三：Docker Swarm 網(wǎng)絡(luò)（官方跨主機(jī) overlay 網(wǎng)絡(luò)）
方案四：使用獨(dú)立網(wǎng)絡(luò)插件（如 Weave, Calico, flannel）
方案五：自建Tinc實(shí)現(xiàn)跨主機(jī)容器通信

推薦做法（具體場(chǎng)景推薦）

總結(jié)

在兩個(gè)節(jié)點(diǎn)（物理機(jī)或虛擬機(jī)）上運(yùn)行的 Docker 容器之間實(shí)現(xiàn)網(wǎng)絡(luò)通信，主要有以下幾種方式，具體選擇取決于你的部署需求、復(fù)雜性接受度以及是否使用編排工具（如 Docker Swarm 或 Kubernetes）。

常用方案匯總

方案一：使用host網(wǎng)絡(luò) + 宿主機(jī) IP 訪(fǎng)問(wèn)（簡(jiǎn)單）

容器運(yùn)行時(shí)使用 --network host（僅限 Linux）
通過(guò)節(jié)點(diǎn)的 IP 地址進(jìn)行通信，例如：

節(jié)點(diǎn)A容器 -> curl http://<節(jié)點(diǎn)B的IP>:端口/

適合：快速調(diào)試、小規(guī)模部署

缺點(diǎn)：不適用于跨平臺(tái)（如 Mac/Windows），端口暴露在宿主機(jī)上，可能存在安全隱患。

方案二：通過(guò)宿主機(jī)端口映射 + 公有或內(nèi)網(wǎng) IP 訪(fǎng)問(wèn)（通用）

每個(gè)容器啟動(dòng)時(shí)用 -p 暴露端口，例如：

docker run -d -p 8080:80 --name web nginx

讓另一個(gè)節(jié)點(diǎn)通過(guò) IP + 映射端口訪(fǎng)問(wèn)：

curl http://<對(duì)方主機(jī)IP>:8080

適合：多節(jié)點(diǎn)手動(dòng)管理通信
缺點(diǎn)：需要管理端口映射；跨主機(jī)容器發(fā)現(xiàn)復(fù)雜

方案三：Docker Swarm 網(wǎng)絡(luò)（官方跨主機(jī) overlay 網(wǎng)絡(luò)）

初始化 Swarm 集群：

docker swarm init --advertise-addr <節(jié)點(diǎn)1IP>

加入其他節(jié)點(diǎn)（會(huì)生成 docker swarm join 命令）
創(chuàng)建 overlay 網(wǎng)絡(luò)：

docker network create -d overlay mynet

使用該網(wǎng)絡(luò)運(yùn)行容器：

docker service create --name web --network mynet nginx

適合：生產(chǎn)環(huán)境，服務(wù)自動(dòng)發(fā)現(xiàn)
需要學(xué)習(xí) Swarm；容器必須用 docker service 管理（不是 docker run）

方案四：使用獨(dú)立網(wǎng)絡(luò)插件（如 Weave, Calico, flannel）

這些工具為 Docker 提供跨主機(jī)容器網(wǎng)絡(luò)

類(lèi)似于 Kubernetes CNI 網(wǎng)絡(luò)插件

適合：高可用需求、復(fù)雜網(wǎng)絡(luò)拓?fù)?/li>
配置復(fù)雜，需額外工具學(xué)習(xí)

方案五：自建Tinc實(shí)現(xiàn)跨主機(jī)容器通信

把所有節(jié)點(diǎn)接入同一虛擬網(wǎng)絡(luò)

容器綁定 --network bridge，通過(guò)虛擬 IP 通信

適合：定制化網(wǎng)絡(luò)
運(yùn)維成本高

場(chǎng)景	推薦方案
簡(jiǎn)單調(diào)試或臨時(shí)通信	方案一、方案二
生產(chǎn)集群容器管理	方案三（Docker Swarm）
高可用+容器發(fā)現(xiàn)+安全網(wǎng)絡(luò)	方案三或方案四
已部署私有 VPN 網(wǎng)絡(luò)	方案五