在 overlay 中运行容器

运行一个 busybox 容器并连接到 ov_net1：

docker run -itd --name bbox1 --network ov_net1 busybox

 

 

查看容器的网络配置：

 

 bbox1 有两个网络接口 eth0 和 eth1。

eth0 IP 为 10.0.0.2，连接的是 overlay 网络 ov_net1。

eth1 IP 172.18.0.2，容器的默认路由是走 eth1。

 

 其实，docker 会创建一个 bridge 网络 “docker_gwbridge”，为所有连接到 overlay 网络的容器提供访问外网的能力。

 

 

从 docker network inspect docker_gwbridge 输出可确认 docker_gwbridge 的 IP 地址范围是 172.18.0.0/16，当前连接的容器就是 bbox1（172.18.0.2）。

 

 

而且此网络的网关就是网桥 docker_gwbridge 的 IP 172.18.0.1。

 

 

容器 bbox1 就可以通过 docker_gwbridge 访问外网。

 

 

如果外网要访问容器，可通过主机端口映射，比如：

docker run -p 80:80 -d --net ov_net1 --name web1 httpd

 

 

 

----------------------------引用来自--------------------------------------

https://mp.weixin.qq.com/s?__biz=MzIwMTM5MjUwMg==&mid=2653587766&idx=1&sn=58a83e742a7e6ec48f3fd24f26219503&chksm=8d30812fba470839c87a1484a4e9f98fca2dbbd92141c9da90b1f23fd00ac840ce256675a7df&scene=21#wechat_redirect