首页 / DOCKER / 将docker容器在局域网中暴露的两种方式

将docker容器在局域网中暴露的两种方式

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了将docker容器在局域网中暴露的两种方式，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含5191字，纯文字阅读大概需要8分钟。

内容图文

今天架设了一个陌陌的安全合规平台Bombus，看看里面的东西，发现与我们的要做的合规有些比较相像。

docker的使用方法是 docker + docker-machine + docker-compose + virtualbox，docker-machine虚出一台vm，docker-compose使用yaml编排容器，启动容器，搞定。

在浏览器中访问URL: http://192.168.99.105:60010即可。

想发给同事看看，直接局域网暴露出来。但是无奈网络知识太差。只能踩坑去。

网络拓扑图如下：

将docker容器在局域网中暴露的两种方式 - 文章图片

10.53.179.27去访问系统，有以下两种方法：

方法一：NAT端口映射，这种方法是将容器的端口与10.53.179.24的端口进行映射，局域网的一台机器访问http://10.53.179.24:60010即可映射到192.168.99.105:60010。

可以直接在virtualbox可视化软件里面进行设置。

将docker容器在局域网中暴露的两种方式 - 文章图片

点击ok后即可。可ssh到192.168.99.105的vm上去查看是否设置成功。

docker@bombus:~$ sudo iptables -i nat -L -n-t nat -L -n                                                                                                                                                  
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
DOCKER     all  --  0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
DOCKER     all  --  0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
MASQUERADE  all  --  172.20.0.0/16        0.0.0.0/0           
MASQUERADE  all  --  172.17.0.0/16        0.0.0.0/0           
MASQUERADE  tcp  --  172.20.0.2           172.20.0.2           tcp dpt:6379
MASQUERADE  tcp  --  172.20.0.3           172.20.0.3           tcp dpt:40010
MASQUERADE  tcp  --  172.20.0.4           172.20.0.4           tcp dpt:27017
MASQUERADE  tcp  --  172.20.0.5           172.20.0.5           tcp dpt:30010
MASQUERADE  tcp  --  172.20.0.6           172.20.0.6           tcp dpt:60010

Chain DOCKER (2 references)
target     prot opt source               destination         
RETURN     all  --  0.0.0.0/0            0.0.0.0/0           
RETURN     all  --  0.0.0.0/0            0.0.0.0/0           
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:6379 to:172.20.0.2:6379
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:40010 to:172.20.0.3:40010
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:27017 to:172.20.0.4:27017
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:30010 to:172.20.0.5:30010
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:60010 to:172.20.0.6:60010

访问即可。这种方法真的非常的简单，效果也很好，但是可能某些微服务的设置可能要发生改变可能需要修改源码的配置或者其他，有点麻烦。

方法二：路由（route） + 转发（ip.forwarding）的方式，我们的目的是要实现10.53.179.27可以在浏览器中直接访问http://192.168.99.105:60010。那么必须要联通这里面的链路。首先需要在10.53.179.254路由器添加路由。但是一般公司里面网络工程师不会鸟你的。怎么办，有人说arp污染（arp spoof），那你牛逼～。

其实我们可以在10.53.179.27上面添加一个路由拓扑图上面有，意思是把访问192.168.0.0/16的流量去导向10.53.179.24的gw。这样179.24就收到了192.168.*.*的流量打过来。
在10.53.179.24的机器上添加转发的功能，linux和mac差不多，这里用Mac的方式

$ sudo sysctl net.inet.ip.forwarding=1
net.inet.ip.forwarding: 0 -> 1
# 验证一下是否修改成功
$ sudo sysctl -a | grep -i ip.forwarding
net.inet.ip.forwarding: 1

现在 ping 192.168.99.1就已经可以成功了。但是ping 192.168.99.105还是不通的。这个地方我耗费了很久一直不知道是怎么回事。这时，应该先看连通性179.24可以连接99.1，99.1肯定可以连接99.105。

后来在192.168.99.105上面安装tcpdump看看是否有流量打过来发现流量都过来了。那应该是流量返回的时候没有回去。需要去99.105上面去看一下。

docker@bombus:~$ route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.0.2.2        0.0.0.0         UG    0      0        0 eth0
10.0.2.0        0.0.0.0         255.255.255.0   U     0      0        0 eth0
127.0.0.1       0.0.0.0         255.255.255.255 UH    0      0        0 lo
172.17.0.0      0.0.0.0         255.255.0.0     U     0      0        0 docker0
172.20.0.0      0.0.0.0         255.255.0.0     U     0      0        0 br-cb6c68ac71a8
192.168.99.0    0.0.0.0         255.255.255.0   U     0      0        0 eth1

原来是因为采用NAT的模式下，虚拟机分配了192.168.99.0/24的IP域，所以没有考虑我们这种场景，只有10.0.2.2这个路由，我们自己加一个

docker@bombus:~$ sudo route add -net 10.53.179.0/24 gw 192.168.99.1

然后就ping通了

MacBook-Pro ~ % ping 192.168.99.105
PING 192.168.99.105 (192.168.99.105): 56 data bytes
64 bytes from 192.168.99.105: icmp_seq=0 ttl=63 time=33.172 ms
Request timeout for icmp_seq 1
64 bytes from 192.168.99.105: icmp_seq=1 ttl=63 time=1107.247 ms
64 bytes from 192.168.99.105: icmp_seq=2 ttl=63 time=105.924 ms
64 bytes from 192.168.99.105: icmp_seq=3 ttl=63 time=5.427 ms

开心了直接访问http://192.168.99.105:60010

Docker一般都是直接安装Docker-engine，然后启动docker进程，而docker + docker-machine + docker-compose + virtualbox的方式，更容易去做网络隔离，对物理环境侵入性降低。也不需要启动virtualbox软件。

写得不好。勿喷哈哈

内容总结

以上是互联网集市为您收集整理的将docker容器在局域网中暴露的两种方式全部内容，希望文章能够帮你解决将docker容器在局域网中暴露的两种方式所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1007757.html

来源：【匿名】

【上一篇】Datawhale-Docker學習筆記03-數據管理【下一篇】一个查看xhprof数据文件的docker镜像

更多 ►

【将docker容器在局域网中暴露的两种方式】教程文章相关的互联网学习教程文章

Centos中Docker容器中程序访问宿主机Redis和Mysql【代码】

问题描述：程序在Ubantu系统中运行时，配置文件的地址使用localhost就没有问题，不知道是啥情况，和我ip有关系？但放到线上，阿里云Centos中就不灵了，始终提示连接不上，改成外网地址就可以了解决方案：需要查询到宿主机容器的软连接ip，使用内网ip访问就ok了docker inspect -f ‘{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}‘ xxxid (容器id)例如 172.18.0.1参考链接：https://blog.csdn.net/flymoringbird/art...

Docker 容器文件导出 - 六【代码】

Docker 容器导入导出导入：import 导出：export打tar包导出容器 nginx1 的文件系统；# docker export nginx1 > nginx1.tar.gz把打包的容器导入为一个镜像。tag 标记。名称为 nginx1.1# cat nginx1.tar.gz | docker import - nginx1.1:nginx1_tag 原文：https://www.cnblogs.com/sharesdk/p/10104194.html

docker容器从入门到实战0826

##docker容器安装和配置####docker的git-hub网站(账号rshare,密rshare520)：https://github.com/login#docker官网hub仓库(账号flyer520,密码rhsare520):https://hub.docker.com#docker官网文档和镜像：https://docs.docker.com/samples/centos/#docker官网的容器网络配置：https://docs.docker.com/engine/userguide/networking/#bridge-networks#docker入门实战笔记(首选参考书)：http://www.cnblogs.com/garfieldcgf/p/5462963.h...

通过ssh方式登陆Docker容器的操作记录【代码】

前面几篇已经介绍了Docker基础环境的部署，下面介绍下通过ssh方式登陆Docker容器的操作记录[root@localhost ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE centos7 7.3.1611 d5ebea14da54 2 weeks ago 311 MB <none> <none> d5c154b612c8 2 weeks ago 311 MB test la...

Docker容器Centos容器安装openssh【代码】

前面在部署容器，使用docker容器作为jenkins的Slave节点时，会发现在使用centos作为镜像源拉去容器，不能正常连接，最后是因为centos的sshd的问题下面专门是centos容器安装sshd的实验1. 拉去centos的镜像[root@node6 ~]# docker pull centos[root@node6 ~]# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZE ubuntu latest 7753497586373 days ago ...

在 docker 容器中捕获信号【代码】【图】

原文:在 docker 容器中捕获信号我们可能都使用过 docker stop 命令来停止正在运行的容器，有时可能会使用 docker kill 命令强行关闭容器或者把某个信号传递给容器中的进程。这些操作的本质都是通过从主机向容器发送信号实现主机与容器中程序的交互。比如我们可以向容器中的应用发送一个重新加载信号，容器中的应用程序在接到信号后执行相应的处理程序完成重新加载配置文件的任务。本文将介绍在 docker 容器中捕获信号的基本知识。信...

容器技术之Dockerfile（一）

原文:容器技术之Dockerfile（一）　　在前边的随笔中我们聊到了docker的基本命令，镜像，网络，存储卷以及基于现有容器制做docker镜像，相关随笔可参考https://www.cnblogs.com/qiuhom-1874/category/1766327.html；今天我们来聊一聊docker的另一个制作镜像的方式dockerfile;　　什么是dockerfile?所谓dockerfile就是用来描述docker镜像制作过程的一指令文件；该文件是一个纯文本文件，docker Daemon 进程可以从该文件中读取指令，...

docker容器导出导入

jenkins示例：--导出docker commit jenkins jenkins_v01docker save jenkins_v01 > "jenkins_bak.tar"--导入docker load -i jenkins_bak.tarmkdir /home/jenkins_01chown -R 1000:1000 /home/jenkins_01docker run -d --name jenkins --privileged=true -p 8088:8080 -p 50000:50000 -v /home/jenkins_01:/var/jenkins_home -e TZ=Asia/Shanghai jenkins_v01原文：https://www.cnblogs.com/wangliaohan/p/12419183.html

Elk+filebeat收集docker集群swarm中的nginx和tomcat容器的日志信息【图】

前言：之前有说过elk收集nginx日志，现在来说一下收集容器集群的日志收集Elk的安装这里不在说了，上来直接怼，这里是elk的服务器：的服务状态：以及端口 Logstash是主要的配置内容这里：如下 input { beats { port => 5044 }} filter { if "nginx-accesslog" in [tags] { grok { match => { "message" => "%{HTTPDATE:timestamp}\|%{IP:remote_addr}\|%{IPORHOST:http_host}\|(?:%{D...

Docker容器中运行ASP.NET Core【代码】

在Linux和Windows的Docker容器中运行ASP.NET Core译者序：其实过去这周我都在研究这方面的内容，结果周末有事没有来得及总结为文章，Scott Hanselman就捷足先登了。那么我就来翻译一下这篇文章，让更多的中文读者看到。当然Scott遇到的坑我也遇到了。不过首先，对于不熟悉的朋友我还是来解释一下Linux容器和Windows容器的概念。由于容器成为虚拟化和应用托管的一种不可避免的选项，Windows也开始为公众提供容器功能（其实微软具备...

docker 容器命令及解析【代码】

容器命令有镜像才能创建容器docker run [OPTION] IMAGE [COMMAND][ARG...]新建并启动容器–name=“容器新名字”: 为容器指定一个名称；-d: 后台运行容器，并返回容器ID，也即启动守护式容器；-i：以交互模式运行容器，通常与 -t 同时使用；-t：为容器重新分配一个伪输入终端，通常与 -i 同时使用；-P: 随机端口映射；-p: 指定端口映射，有以下四种格式? ip:hostPort:containerPort? ip::containerPort? hostPort:containerPort? co...

创建 overlay 网络 - 每天5分钟玩转 Docker 容器技术（50）

上一节我们搭建好实验环境，配置并运行了consul，今天开始创建 overlay 网络。在 host1 中创建 overlay 网络 ov_net1：650) this.width=650;" title="http://7xo6kd.com1.z0.glb.clouddn.com/upload-ueditor-image-20170803-1501750946440038610.png" src="http://7xo6kd.com1.z0.glb.clouddn.com/upload-ueditor-image-20170803-1501751043382033154.jpg" />-d overlay 指定 driver 为 overaly。docker network ls 查看当前网络：...

docker容器中启动service服务 Failed to get D-Bus connection: Operation not permitted

解决方案：启动时设置参数 --privileged使用该参数，container内的root拥有真正的root权限。否则，container内的root只是外部的一个普通用户权限本文出自 “爱生活的小白” 博客，请务必保留此出处http://sf1314.blog.51cto.com/13295031/1981247原文：http://sf1314.blog.51cto.com/13295031/1981247

Linux（centos7）设置docker服务开机自启动以及容器自启动【代码】

docker服务开机自启动systemctl enable docker 设置容器自启动可以在运行的时候通过设置--restart 参数docker run --restart always --name mynginx -d nginx 参数取值# 多个参数值选择 no 不自动重启容器. (默认值) on-failure 容器发生error而退出(容器退出状态不为0)重启容器,可以指定重启的最大次数，如：on-failure:10 unless-stopped 在容器已经stop掉或Docker stoped/restarted的时候才重启容器 always 在容...

Docker 新建镜像容器问题记录及解决

pipeword安装# wget https://github.com/jpetazzo/pipework/archive/master.zip# unzip pipework-master.zip# cp pipework-master/pipework /usr/local/bin/# chmod +x /usr/local/bin/pipework问题使用pipeword 设置IP地址是提示错误：[root@127 pipework-master]# ./pipework docker0 test 172.17.42.100/24@172.17.42.1Object "netns" is unknown, try "ip help".在分配IP的时候，出现红色错误该错误是由于系统版本暂时不支持n...

DOCKER - 技术教程分类

Docker 教程 Docker 架构 Debian Docker 安装 CentOS Docker 安装 Docker 镜像加速 Docker Hello World Docker 镜像使用 Docker 容器连接 Docker 仓库管理 Docker Dockerfile Docker Compose Swarm 集群管理 Docker 安装 Centos Docker 安装 MySQL Docker 安装 Redis Docker 安装 MongoDB Docker 命令大全 docker 全部

DOCKER - 最热教程

有时在Docker中导入数据Mysql非常慢 dockerfile中设置python虚拟环境+gunic...docker中编译nodejs并使用nginx启动 Gdal4Java Docker镜像创建使用Yearning 做MYSQL审计docker+K8S部...PHP-docker容器中的环境变量 Docker – 安装php-memcached扩展无法正...Ubuntu编译安装HAprox+Keepalived+MySQ...linux – 在Dockerfile中找不到tar命令修改 docker 的运行根目录

首页 / DOCKER / 将docker容器在局域网中暴露的两种方式

将docker容器在局域网中暴露的两种方式

内容导读

内容图文

内容总结

内容备注

内容手机端

【将docker容器在局域网中暴露的两种方式】教程文章相关的互联网学习教程文章

Centos中Docker容器中程序访问宿主机Redis和Mysql【代码】

Docker 容器文件导出 - 六【代码】

docker容器从入门到实战0826

通过ssh方式登陆Docker容器的操作记录【代码】

Docker容器Centos容器安装openssh【代码】

在 docker 容器中捕获信号【代码】【图】

容器技术之Dockerfile（一）

docker容器导出导入

Elk+filebeat收集docker集群swarm中的nginx和tomcat容器的日志信息【图】

Docker容器中运行ASP.NET Core【代码】

docker 容器命令及解析【代码】

创建 overlay 网络 - 每天5分钟玩转 Docker 容器技术（50）

docker容器中启动service服务 Failed to get D-Bus connection: Operation not permitted

Linux（centos7）设置docker服务开机自启动以及容器自启动【代码】

Docker 新建镜像容器问题记录及解决

DOCKER - 相关标签

局域网 - 相关标签

DOCKER - 技术教程分类

DOCKER - 最新教程

DOCKER - 最热教程