### Docker 容器跨主机通信方案 #### Overlay Network Overlay 网络是一种基于 VXLAN 技术实现的虚拟化网络解决方案。它通过封装数据包的方式，在底层物理网络之上构建了一层逻辑网络，从而实现了容器间的跨主机通信[^2]。 以下是创建 Overlay 网络的关键命令及其功能说明： ```bash docker network create \ --driver overlay \ --ingress \ --subnet=172.31.0.0/16 \ --gateway=172.31.0.2 \ --opt com.docker.network.driver.mtu=1200 \ mynet ``` 上述命令中指定了 `overlay` 驱动程序、子网范围、网关地址以及 MTU 值等参数。此方式适用于 Swarm 模式下的多主机环境，能够自动处理路由和负载均衡等问题。 #### MACVLAN Network MACVLAN 是一种直接利用宿主机所在二层网络资源的技术手段，使得运行于其上的容器可以像普通物理机一样接入外部交换设备并获得独立IP地址分配[^1]。 下面展示了如何在两台服务器（host1 和 host2）之间建立两个相互隔离却又各自连通外网的不同 MACVLAN 子网实例： 对于第一个子网 (mac_net10)，执行如下操作即可完成设置过程: ```bash docker network create -d macvlan \ --subnet=172.16.10.0/24 \ --gateway=172.16.10.1 \ -o parent=eth1.10 \ mac_net10 ``` 而对于第二个子网(mac_net20), 则需稍作调整以避免冲突情况发生 : ```bash docker network create -d macvlan \ --subnet=172.16.20.0/24 \ --gateway=172.16.20.1 \ -o parent=eth1.20 \ mac_net20 ``` 值得注意的是, 使用这种方法时需要注意实际环境中是否存在足够的可用 IP 地址段来满足需求; 同时也要考虑到可能带来的安全风险——因为这些容器将暴露给整个局域网甚至互联网除非采取额外措施加以保护[^3]. 另外还需要注意一点就是如果要让多个节点都能识别到这个新创建出来的 macvlan 或者其他类型的分布式性质较强的网络结构的话，则需要修改 docker daemon 的启动脚本文件 /usr/lib/systemd/system/docker.service 中的相关配置项指向正确的 consul 数据库位置信息以便同步状态变化记录下来用于后续查询调用之需[^4]: 例如可以在 ExecStart 行后面追加类似这样的选项字符串 "--cluster-store=consul://<your-consul-server>:8500" 来告知集群管理服务端点的具体定位细节. 综上所述,Docker提供了多种灵活有效的办法解决跨机器间通讯难题, 用户可以根据具体应用场景特点权衡利弊之后做出最佳选择.