如何与另一个主机Y而不是来自主机Y中的容器与主机X中正在运行的Docker容器进行通信

如何解决如何与另一个主机Y而不是来自主机Y中的容器与主机X中正在运行的Docker容器进行通信

我正在试验Docker网络，我设置了以下场景，

将docker安装在通过网络连接的host-X（host-X IP：60.0.0.28）中，并运行ubuntu-OS的基本docker容器（Docker容器仅连接到默认的docker bridge网络，即172.17.0.0） / 16和172.17.0.2是容器IP）。现在，尝试与另一个未安装docker的网络（主机Y IP：60.0.0.40）中的另一台主机Y通信该运行容器。

我已经在host-Y中添加了基本路由，例如“ ip route通过60.0.0.28 dev ens3添加172.17.0.0/16”。

从容器中，我能够对Host-Y进行ping操作；相反，我只能从Host-Y中对docker网关“ 172.17.0.1”进行ping操作，但无法访问容器。

解决方法

假设您要在主机X上启动Dockerized nginx。

您将运行：

docker run --detach -p 8080:80 nginx

然后，您可以使用http://60.0.0.28:8080访问nginx实例。

,

在很多情况下，仅使用Docker内部IP地址是没有用的；来自其他主机的呼叫就是其中之一。您应该完全忽略这些作为实现细节。

如果您将Docker移出图片，并直接在主机上运行该过程，这应该很简单：从主机Y，您可以在主机X上调用给定其DNS名称和服务器正在运行的端口的进程。

hostY$ curl http://hostX:12345/

如果该进程实际上在Docker容器中运行，则需要确保已使用已发布的端口启动了该容器。不一定需要匹配进程正在侦听的端口。

hostX$ docker run -p 12345:12345 imagename

完成此操作后，可以通过主机的DNS名称或IP地址以及已发布的端口来访问此过程，就像使用非容器服务器一样。

通常情况下，您无需考虑Docker内部的IP地址。您不需要显示的手动ip路由设置命令，也不必docker inspect或docker run --ip来查找或设置此详细信息。