### Docker 自定义网桥连接另一台主机的配置方法 为了使 Docker 容器能够通过自定义网桥与其他主机上的容器通信，需要完成以下几个方面的配置： #### 1. 创建自定义网桥并指定同一子网 在两台不同的主机上分别创建具有相同子网和网关的自定义网桥。这一步骤确保两个主机上的容器位于同一个逻辑网络中。 ```bash docker network create --driver bridge \ --subnet=192.168.0.0/16 \ --gateway=192.168.0.1 \ my_custom_network ``` 此命令会在每台主机上创建一个名为 `mynet` 的自定义网桥，并将其分配给特定的子网和网关[^1]。 #### 2. 修改主机防火墙规则 由于容器之间的流量可能跨越物理主机边界，因此需要调整主机的防火墙规则以允许来自该子网的流量。以下是启用 IP 转发以及开放相应端口的方法： - **Linux 主机** 编辑 `/etc/sysctl.conf` 文件，添加以下内容以开启 IP 转发功能： ```bash net.ipv4.ip_forward = 1 ``` 执行以下命令立即生效： ```bash sysctl -p /etc/sysctl.conf ``` - 使用 `iptables` 添加转发规则： ```bash iptables -A FORWARD -i br-<network-id> -o eth0 -j ACCEPT iptables -A FORWARD -i eth0 -o br-<network-id> -j ACCEPT iptables -t nat -A POSTROUTING -s 192.168.0.0/16 ! -d 192.168.0.0/16 -j MASQUERADE ``` 这些规则允许数据包从自定义网桥传递到外部接口（如 `eth0`），从而实现跨主机通信[^3]。 #### 3. 配置路由表 为了让一台主机知道如何到达另一台主机上的容器，需手动添加静态路由条目或将动态路由协议引入环境之中。假设 Host A 和 Host B 分别拥有公网 IP 地址 `172.16.1.10` 和 `172.16.1.11` ，那么可以在 Host A 上执行如下操作来告知其通往目标子网路径: ```bash ip route add 192.168.0.0/16 via 172.16.1.11 dev eth0 ``` 同样，在Host B也需要做相应的反向设置以便形成双向连通性[^2]。 #### 4. 启动容器加入自定义网络 最后，在启动新容器时指明它们应该属于先前建立好的共享网络空间之内： ```bash docker run --net=my_custom_network ... ``` 这样做的好处在于所有参与其中的服务实例都将获得一致性的命名解析服务支持，而无需额外暴露任何不必要的端口号至外界互联网之上[^5]。 以上步骤完成后，理论上就可以实现在不同物理位置部署却依旧保持紧密协作关系的工作负载集群架构了！