如何与来自另一个主机 Y 的主机 X 中正在运行的 Docker 容器通信（而不是来自主机 Y 中的容器）

Question

我正在试验 Docker 网络，我已经设置了如下场景，

在通过网络连接的 host-X 中安装了 docker（host-X IP：60.0.0.28）并运行 ubuntu-OS 的基本 docker 容器（Docker 容器仅连接到默认的 docker bridge 网络，即 172.17.0.0 /16 & 172.17.0.2 是容器 IP）。现在尝试从另一个主机-Y 与同一网络（主机-Y IP：60.0.0.40）中未安装 docker 的运行容器通信。

我在主机 Y 中添加了基本路由，例如“ip route add 172.17.0.0/16 via 60.0.0.28 dev ens3”。

从容器中，我能够 ping 主机-Y，在相反的情况下，我只能从主机-Y ping docker 网关“172.17.0.1”，但无法访问容器。

Answer 1

Docker 内部 IP 地址在很多情况下都没有用；来自不同主机的呼叫就是其中之一。您应该完全忽略这些作为实现细节。

如果您不考虑 Docker，并直接在主机上运行进程，这应该很简单：从主机 Y，您可以根据其 DNS 名称和服务器运行的端口调用主机 X 上的进程.

hostY$ curl http://hostX:12345/

如果进程实际上在 Docker 容器中运行，则需要确保已使用已发布的端口启动容器。这不一定需要匹配进程正在侦听的端口。

hostX$ docker run -p 12345:12345 imagename

完成此操作后，可以通过主机的 DNS 名称或 IP 地址以及发布的端口访问该进程，方式与非容器服务器相同。

在正常情况下，您不需要考虑 Docker 内部的 IP 地址；你不需要像你展示的那样手动的ip route-setup 命令，你不应该docker inspect 或docker run --ip 来查找或设置这个细节。

Answer 2

假设你想在主机 X 上启动 Dockerized nginx。

你会跑：

docker run --detach -p 8080:80 nginx

然后你可以使用http://60.0.0.28:8080访问你的nginx实例。