在Docker的容器之间设置网络设置网络通信的方法

你也许已经知道了，Docker 容器技术是现有的成熟虚拟化技术的一个替代方案

如今，Docker容器技术早已不是新鲜概念，它正逐步成为传统虚拟化方案的一个高效替代品。越来越多的企业将其应用于快速环境部署、简化基础设施配置以及实现多客户环境隔离等场景。当你真的打算在生产环境中用Docker容器来部署应用时，很可能会面临一个典型的复杂场景：需要启动多个容器，共同构成一套多层应用系统——比如，有的容器负责负载均衡，有的跑着LAMP栈，还有的专管数据库或用户界面。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈

于是，一个现实的问题就摆在了面前：当你有不止一台宿主机，并且无法预先确定容器会在哪台机器上创建时，如何保证这些分散在各处的容器能够顺畅地互相通信？

容器联网技术，有没有既可靠又省心的选择？答案是肯定的。在开源世界里，Wea ve算得上是个中翘楚。它能帮你省去大量手动配置的烦恼，用过之后你大概会感慨：早知道就用它了。

所以，这篇教程的核心，就是带你一步步掌握“如何使用Wea ve为跨主机的Docker容器搭建网络”。

Wea ve 是如何工作的

先来捋清楚Wea ve的工作逻辑。它的核心，是创建一个由多个“对等节点”（peer）组成的虚拟网络。每个节点，其实就是一个运行在宿主机上的“Wea ve路由器”容器。这些路由器分布在不同的机器上，共同织成一张网。

这张对等网络内部，节点之间会通过TCP连接来同步拓扑信息，同时建立UDP连接，专用于容器间的实际数据通信。每个Wea ve路由器还会通过网桥（bridge）与本地宿主机上的其他Docker容器相连。关键的一步来了：当分属两台不同主机的两个容器想要“对话”时，发送方宿主机的Wea ve路由器会通过网桥截获数据包，然后用UDP协议将其封装起来，直接“快递”给接收方宿主机的Wea ve路由器。

更巧妙的是，每个Wea ve路由器会持续学习并刷新整个网络的拓扑，有点像传统交换机学习MAC地址的过程。它能知道哪个容器在哪，从而智能地决定数据包的下一跳该送往何处。只要两台宿主机都连接到了Wea ve网络中的同一个路由器（直接或间接），它们上面的容器就能互通。此外，Wea ve还支持使用公钥加密技术，为TCP和UDP数据包披上“盔甲”，确保通信安全。

准备工作

动手之前，你得确保所有计划加入的宿主机都已经装好了Docker环境。如果还没装，可以参考对应教程，在Ubuntu或者CentOS/Fedora系统上进行安装。

Docker就绪后，就可以通过下面几条命令来安装Wea ve了：

复制代码

$ chmod a+x wea ve

$ sudo cp wea ve /usr/local/bin

注意，需要确保系统的PATH环境变量包含`/usr/local/bin`这个路径。通常，你可以在`/etc/profile`文件末尾添加一行（要使改动立即生效，记得执行一下`source /etc/profile`这个命令）：

复制代码

以上步骤需要在每一台计划加入Wea ve网络的宿主机上重复执行。

另外有个小细节：Wea ve会同时使用TCP和UDP的6783端口。如果系统防火墙是开启状态，请务必确保这两个端口是放行的。

在每台宿主机上启动 Wea ve 路由器

想让不同主机上的容器互通，第一步就是在每台机器上激活Wea ve路由器，把它们“邀请”进同一个虚拟网络。

从第一台宿主机开始。运行下面这条命令，系统会自动创建并启动一个Wea ve路由器容器（没错，这个路由器本身也是一个容器）：

复制代码

首次执行时，它会从网络下载Wea ve镜像，这可能需要一点时间。下载完成后，容器便会自动运行。成功启动后，终端会显示出这个路由器的ID号。

想查看它的状态？用这个命令：

复制代码

好了，第一个Wea ve路由器已经就位。此时，整个对等网络里只有它一个成员。

当然，用熟悉的Docker命令也能看到它：

复制代码

接下来配置第二台宿主机，步骤稍有不同。启动这台的Wea ve路由器时，需要指定第一台宿主机的IP地址，把它“介绍”进网络：

复制代码