Docker网络以及跨宿主机通信

约定不等于承诺〃 2022-08-31 15:23 296阅读 0赞

# 1、通讯代理模式 #

Docker官方提供了一种ambassador的agent方案。此方案借助一个名为svendowideit/ambassador的image，将不同host进行解耦合。

Docker 部署图如下：

![04e2c7d10e20d334730957929c8608fc.png][]

具体实施步骤如下：

首先我们要在hostA和hostB之间pull svendowideit/ambassador。

1 docker pull svendowideit/ambassador

根据部署图可得知，是hostB要link hostA的container，因此我们需要先启动hostA的container(此时可以理解hostA为server段，hostB为client段)。

docker run  -d  --name oracle tirtool/oracle11g:latest

然后启动hostA中的ambassador container。

docker run  -d --link oracle:oracle -p 1521:1521 --name ambassador svendowideit/ambassador:latest

标红的部分是需要重点注意的地方，这个命令也就是将hostA中的oracle container直接暴露在ambassador之中，这样ambassador才能将访问请求转发到oracle container中。

此刻，hostA中的事情都已经处理完了，我们开始处理hostB。

与hostA的container启动顺序不用，我们需要先start hostB的ambassador。因为依据部署图可知，hostB中是app container调用ambassador container，所以需要先保证ambassador已经启动，才能启动app container。

docker run -d --name ambassador-oracle --expose 1521 -e ORACLE_PORT_1521_TCP=tcp://<<hostA IP>>:1521 svendowideit/ambassador

标红的部分很重要，直接决定了hostB和hostA是否可以直接通讯。稍后，我们可以来解读一下这部分参数。

当hostB中的ambassador启动成功后，我们开始启动app container。

docker run --link ambassador-oracle:oracle  --name bw base/ubuntu:14.04

大家注意到我们在app container中将ambassador-oracle alias为oracle，这样在app container中的/etc/hosts文件中会出现一条记录：

10.1.0.3        oracle

此刻app container中app产生数据后，如果调用oracle:1521，那么首先将请求发往hostB的ambassador的1521端口。hostB的ambassador会将数据转发到hostA的1521端口。而此时hostA中的ambassador在listen 1521端口，接收到请求后会将数据转发至hostA的oracle container中。oracle container处理完毕后将response返回值ambassador，ambassador再依次回传。从而达到不同host中container相互访问的目的。

我们再看一下在hostB中执行 **--expose 1521 -e ORACLE\_PORT\_1521\_TCP=tcp://****<<hostA IP>>:1521 **时发生了什么事情。ambassador最重要的一项任务就是将hostB的1521端口同hostA的1521端口进行了端口映射。

其实执行的是下面的命令：

socat TCP4-LISTEN:1521,fork,reuseaddr TCP4:<hostA IP>:1521

这条命令采取fork模式，将本机的1521的数据转发到hostA的1521端口。而这条命令所需的参数来自于一个shell脚本：

env | grep \_TCP= | sed 's/.\*\_PORT\_\\(\[0-9\]\*\\)\_TCP=tcp:\\/\\/\\(.\*\\):\\(.\*\\)/socat TCP4-LISTEN:\\1,fork,reuseaddr TCP4:\\2:\\3 \\&/'  | sh && top

这条命令在env中找寻所有\*\_TCP的环境变量,我们在启动时设定**-e ORACLE\_PORT\_1521\_TCP=tcp://****<<hostA IP>>:1521 **所以可以找到ORACLE\_PORT\_1521\_TCP这条变量。找到后执行正则表达式"s/.\*\_PORT\_\\(\[0-9\]\*\\)\_TCP=tcp:\\/\\/\\(.\*\\):\\(.\*\\)/socat TCP4-LISTEN:\\1,fork,reuseaddr TCP4:\\2:\\3 \\&/" 替换后的shell command就是socat TCP4-LISTEN:1521,fork,reuseaddr TCP4:<hostA IP>:1521。

因此ambassador方案就是很巧妙的将不同host的port进行了桥接，而这些对docker使用者都是透明的。但这个方案也是有一些瑕疵的，就是如果新增container之后，需要重启或者新增ambassador，所以如果一个ambassador同时对应多个container，那么在维护上面就会稍许麻烦些，但维护成本比方案一低了很多。

[04e2c7d10e20d334730957929c8608fc.png]: /images/20220829/d740835246194b20a649a26a58b2e2d7.png

发表评论取消回复

表情：

评论列表（有 0 条评论，296人围观）

还没有评论，来说两句吧...

相关阅读

相关 docker简介以及docker安装redis、mysql并实现数据挂载宿主机

文章目录 1、简介 2、前提 2.1 前提条件： 2.2查看自己的内核

Myth丶恋晨/ 2024年03月17日 19:24/ 0 赞/ 108 阅读

相关 Docker学习：跨宿主机通信 | overlay和macvlay（理论+实战篇）

前言 > 本讲是从[Docker系列讲解课程][Docker]，单独抽离出来的一个小节，带你一起深入了解在编排工具出现前，跨宿主机通信的两大得力干将[overlay][

小咪咪/ 2023年10月01日 13:08/ 0 赞/ 2 阅读

相关 Docker Compose网络系列--docker-compose连接到宿主机网络

原文网址：[Docker Compose网络系列--docker-compose连接到宿主机网络\_IT利刃出鞘的博客-CSDN博客][Docker Compose_--doc

系统管理员/ 2023年09月23日 16:17/ 0 赞/ 139 阅读

相关 MacOs中Docker与宿主机网络互通问题解决

老哥的文章条理很清晰，按照文章解决了问题 https://www.cnblogs.com/freephp/p/14193507.html 1.初始化一个ovpn数

亦凉/ 2022年11月04日 05:54/ 0 赞/ 339 阅读

相关 docker nginx 代理宿主机服务

docker 的出现解决了我们很多问题，让我们避免陷入各种依赖安装的痛苦中，但是docker本身自己也有一些自己的规则，如果不知道也会让我们走很多弯路。最近在阿里云服务启动

雨点打透心脏的1/2处/ 2022年10月24日 13:29/ 0 赞/ 737 阅读

相关 ROS分布式多机通信(结合Docker跨容器主从通信)

ROS分布式多机通信(结合Docker跨容器主从通信) 写在前文由于在我们使用ROS进行机器人开发的时候，比如，调试机器车或者机器人，硬件资源有限或者不能直接进行

骑猪看日落/ 2022年10月05日 04:46/ 0 赞/ 419 阅读

相关跨宿主机- 如何实现 Docker 容器的通讯？（Docker-Swarm）

之前在 [Docker篇（五）：容器之间该如何通讯？][Docker]中，讲到了运行多个容器时的网络通信方式，但那些容器都是运行在同一台物理机的在实际项目中，我们往往需要部

￡神魔★判官ぃ/ 2022年09月01日 08:43/ 0 赞/ 362 阅读

相关 Docker网络以及跨宿主机通信

1、通讯代理模式 Docker官方提供了一种ambassador的agent方案。此方案借助一个名为svendowideit/ambassador的image，将不

约定不等于承诺〃/ 2022年08月31日 15:23/ 0 赞/ 297 阅读

相关 Docker网络基础---Docker跨主机容器访问通信

在同一宿主机下的Docker的容器之间是默认互相联通的。通过docker inspect id或name可以查看到ip地址。在不通的容器中来执行ping是可以ping通的。

柔情只为你懂/ 2022年07月15日 18:40/ 0 赞/ 493 阅读

相关 Docker跨主机通信

前期准备已安装zookeeper。这里使用前面mesos里的zookeeper配置 Docker配置配置启动参数 > sudo vi /etc/de

朴灿烈づ我的快乐病毒、/ 2022年03月26日 09:48/ 0 赞/ 277 阅读