Keycloak docker容器无法发现彼此

Question

我有两个在容器上运行的 keycloak 实例，每个实例都在单个节点上运行。 这些节点是我公司网络中的裸机节点。

keycloak 使用 TCPPING 作为发现协议。

由于这两个容器在不同的节点上运行，并且每个实例都在 docker 默认网络中固定，因此它们无法找到彼此。

我说 docker 默认网络是因为我没有为这两个容器指定特殊的网络。

知道如何让这个架构设计中的两个实例相互发现！

我正在考虑将 docker swarm 作为解决方案。

Answer 1

假设两个节点在同一个网络上并且能够相互连接，你可以使用docker host networking让两个容器相互发现

就像docker run --net=host 一样简单

Docker 主机网络使容器使用主机节点的网络，因此将由主机节点使用的 DHCP 服务器分配一个 IP 地址，并且出于所有实际目的，看起来就像该网络中的另一台主机。

这允许两个容器使用 TCPPING 相互发现

Docker swarm 也将启用此功能。Docker swarm 基本上抽象了多个主机节点，这样您就可以在它们上进行容器化，就好像您在单个主机上运行 docker 一样。但这需要docker-machine 和全新的设置。