如何让主机网络在坞站群模式下工作
在坞站群模式下，可以通过以下步骤来实现主机网络的工作：
- 确定坞站群模式：坞站群模式是一种网络架构模式，它允许多个主机在一个集群中共享网络资源。在坞站群模式下，主机之间可以相互通信，并共享网络连接、负载均衡和故障转移等功能。
- 配置网络连接：首先，需要确保主机之间的网络连接正常。可以使用物理网络设备（如交换机）或虚拟网络设备（如虚拟交换机）来实现主机之间的连接。确保网络设备的配置正确，并且主机的网络接口已正确配置。
- 配置负载均衡：在坞站群模式下，负载均衡是非常重要的。它可以确保网络流量在主机之间均匀分布，提高系统的可用性和性能。可以使用负载均衡器来实现负载均衡功能，例如腾讯云的负载均衡（https://cloud.tencent.com/product/clb）。
- 配置故障转移：故障转移是指在主机发生故障时，系统可以自动切换到其他正常工作的主机上，以保证服务的连续性。可以使用故障转移软件或硬件设备来实现故障转移功能，例如腾讯云的云服务器（https://cloud.tencent.com/product/cvm）。
- 网络安全配置：在坞站群模式下，网络安全是非常重要的。需要配置防火墙、访问控制列表（ACL）和安全组等网络安全设备，以保护主机和网络资源的安全。腾讯云提供了多种网络安全产品和服务，例如云防火墙（https://cloud.tencent.com/product/cfw）和安全组（https://cloud.tencent.com/product/cfw）。
- 监控和管理：为了确保主机网络的正常工作，需要进行监控和管理。可以使用监控工具来监控主机的网络连接、负载均衡和故障转移等情况。腾讯云提供了云监控（https://cloud.tencent.com/product/monitoring）和云运维（https://cloud.tencent.com/product/cvm）等监控和管理工具。
总结起来，要让主机网络在坞站群模式下工作，需要配置网络连接、负载均衡、故障转移和网络安全等功能，并进行监控和管理。腾讯云提供了一系列相关产品和服务，可以帮助实现这些功能。
相关·内容
我试图在生产中实现一组集装的应用程序，使用群模式中的docker。
让我来描述一个极简主义的场景。我所拥有的只是5 aws-ec2实例。这些节点都没有分配公共IP，所有节点都分配了子网的部分私有IP。
例如,
管理器节点
172.16.50.1
172.16.50.2
工作节点
172.16.50.3
172.16.50.4
172.16.50.5
使用上面的基础设施，创建了一个以第一个节点的IP (172.16.50.1)作为-广告-addr的坞群，以便其他4个节点以管理器或工作人员的身份与它们各自的令牌连接。
，我不想让Manager节点过载，让它们也
浏览 2提问于2019-07-11得票数 4
1回答
这里只有一个一般问题--是否可以在绑定到辅助以太网卡(所有节点都具有两个以太网卡，并且也可以在辅助专用lan上通信，即，如果我使用其辅助IP来ping另一个主机，则它使用专用lan)的坞站群上创建覆盖网络，该覆盖网络的地址范围不同于当它们加入群时使用的地址范围--advertise-addr？这个想法是让某些容器在新的覆盖网络上相互通信，因为它更快。
操作系统版本: Ubuntu 18.04 Docker应用版本: Docker engine社区版本19.03.1
任何信息都将不胜感激。提前感谢
浏览 27提问于2021-05-12得票数 0
我正在尝试建立一个基于码头的系统，尽可能少的网络抽象/虚拟化。这就是为什么我避免使用k8s，而是尝试停靠群。
我希望haproxy可以通过systemd直接启动，并直接监听端口80/443上的外部通信量，即没有停靠者进入图片。然而，当代理传输到后端服务器时，我希望它能够连接到运行在dnsrr模式下的坞群服务。
我该怎么安排这个？我已多次阅读，但在所有三种配置中，haproxy本身似乎都是作为停靠群服务运行的。我不希望任何网络“抽象”之间的want和面向客户的流量。
这样的设置有可能吗？
PS:一个相关的问题可能是，如何在主机和运行在同一主机上的坞群容器之间进行通信？我尝试将10.0.6.75
浏览 10提问于2022-04-03得票数 3
1回答
我在同一个子网中有4台虚拟机，它们是坞群的一部分。现在我想连接另一个节点(虚拟机)，它位于不同的国家(而不是同一个子网)。我是一个IP新手，我很难在码头建立一个覆盖网络，它能够处理这个连接。
我需要记住哪些方面，通过建立这样的码头群？
浏览 0提问于2017-11-19得票数 3
回答已采纳
3回答
我试图理解Docker-Compose和Docker-Sward之间的区别或相似之处。
通过阅读文档，我了解到docker-组合提供了一种机制，可以将不同的容器绑定在一起，并作为一个单独的服务协同工作(我猜它使用的功能与用于连接两个容器的- link 命令相同)
另外，我对坞群的理解是，它允许您管理一个由不同的停靠主机组成的集群，其中每个主机都在运行一些停靠者映像的多个容器实例。我们可以将连接定义为群中不同容器之间的overlay-networks (即使它们跨越集群中的两个停靠主机)，从而将它们作为一个单元连接。
我想要了解的是，码头群成功的对接组合和覆盖网络是连接容器的新方法(推荐)吗？
浏览 3提问于2017-03-02得票数 101
回答已采纳
Docker网络是在一个包含多个节点的坞群中创建的，使用以下命令：
docker network create --attachable --driver overlay [network-name]
容器通过“停靠服务创建”命令连接到网络。
有额外的容器名称“lb-网络名称”出现在网络中。那个容器是什么，如何配置码头网络，使之不具备这个功能？
浏览 0提问于2018-11-08得票数 10
我们正在企业内部的docker中部署我们的应用程序。主机在10/8网络中有一个RFC1918空间，而坞站容器在172.21/16空间中。 我正在尝试使用松弛身份验证来验证我们的节点/react应用程序，该应用程序在本地以开发模式工作，但我相信私有地址空间的第二层可能会给通信带来麻烦。node/react应用程序的重定向url使用的是主机的IP，这是您试图通过web界面登录到服务器时遇到的问题。我尝试了很多组合，但基本上导航到10.1.1.4:3000，它在Slack API中配置为我们的重定向URL，也在我们的节点应用程序的.env文件中配置。在slack auth页面上单击continue
浏览 14提问于2019-05-10得票数 0
B"H
我在EC2上有一个码头容器试图连接到DocumentDB。DocuementDB需要在vpc网络中。当试图在无主机模式下连接到DocumentDB时，连接失败，但是当我(黑客和)挂载容器以使用主机网络模式时，它确实工作。但是对于简单的部署和复制我的容器，这是一个问题。
知道如何从托管在EC2上的坞内连接到EC2(不需要ssh隧道)吗？
浏览 2提问于2022-03-02得票数 1
4回答
我有一个坞-合成文件，它在同一主机上部署了8个不同的坞服务。可以在不同的主机上部署它吗?我想在一个主机上部署一些服务，在另一个主机上远程部署另一个服务。我需要用码头群吗？还是一种更简单的方法？
我已经读到可以使用DOCKER_HOST来完成这一任务，但是如果我用这个变量配置/etc/default/docker，那么所有的服务都将在远程主机上运行，我需要的是一个远程主机中的一些服务，以及另一个远程主机中的其他服务。
浏览 7提问于2016-11-22得票数 57
回答已采纳
1回答
我正在尝试迁移一些基于Webpack的项目，以便在码头容器中运行，并且在配置网络方面有一些问题。
Our WebPack devServer的配置方式如下：
{
host: 'dev.ng.com',
port: 4000,
compress: true,
disableHostCheck: true
}
在/etc/hosts文件中，我们有以下记录：
127.0.0.1 dev.ng.com
一切都很好。
当我在坞内运行时，我得到了EADDRNOTAVAIL错误，直到我将以下行添加到dock
浏览 1提问于2021-09-10得票数 1
回答已采纳
我目前正在研究如何在码头群中为码头集装箱提供状态存储。我遇到了用于坞卷插件(https://storagehub.vmware.com/t/vsphere-docker-volume-service/installation-6/) (https://github.com/vmware-archive/vsphere-storage-for-docker)的vSphere存储，它看起来非常适合我的目的，因为我在vsphere中以‘m的身份运行主机。
安装过程似乎涉及到每个码头主机上的命令docker plugin install --grant-all-permissions --alias
浏览 0提问于2020-10-09得票数 0
我已经启用了一个外部SSH连接(带有公钥和私钥)到我的路由器，但是.我还想让ssh连接到我的一个内部工作站(永久@ 192.168.1.3)
如何从外部网络远程访问此工作站？我看不出端口转发是如何工作的，因为它可以路由到防火墙路由器，也可以路由到路由器后面的工作站。
请与我分享一些关于这个简单的想法。我计划在远程访问这两个网络设备时建立一个WinSCP (或Putty) ssh连接。
ps。我的路由器正在运行openWRT。
谢谢!
浏览 0提问于2013-12-06得票数 1
回答已采纳
我无法通过在使用hyper-v的扩展坞机器上运行的ip访问扩展坞集群
我正在遵循这里的入门教程：我设法让一切正常运行，直到访问你的集群部分。所有命令的输出似乎都是正确的，但当我尝试转到列出的ip时，它显示无法访问该站点。我做错了什么？
教程在我遇到问题的部分之后说了这句话:连接有问题吗？请记住，要在群中使用入口网络，在启用群模式之前，需要在群节点之间打开以下端口:用于容器网络发现的端口7946 TCP/UDP。容器入口网络的端口4789 UDP。我真的不明白这意味着什么，而且我有一种感觉，这已经在windows的常规docker安装过程中完成了。
浏览 0提问于2018-12-17得票数 1
我想部署一个包含2个组织的docker swarm网络，每个组织2个对等体和一个CA。所有节点都将通过坞站群网络连接和通信。据我所知，每个组织都会有一个带有worker的管理器，这些worker将托管peer和CA容器。 但是，在我看来，一个领导者管理者可以管理整个群体。这意味着组织经理可以访问另一个组织的员工。不应该是这样的，那么我遗漏了什么呢？
浏览 27提问于2021-02-07得票数 0
回答已采纳
我有一个非常老的Sparc Solaris网络，上周运行良好，但是在停电之后，没有一个工作站会启动。
网络如下所示:主机A: solaris 2.6，由NFS主机B: solaris 8共享/导出/返回网络，运行NIS服务器。安装/出口/家庭/由NFS。主机C: RHEL5，通过NFS将/share共享到网络。安装/出口/家庭/由NFS。
我认为主要的问题是主机A，因为您需要其他工作站启动(？)可用的主目录。据我所知，主机A不会通过NFS挂载任何东西。但是，此工作站不会启动。OBP启动序列如下所示：
Boot device <blah>
configuring network in
浏览 0提问于2011-02-21得票数 1
1回答
例如，一个虚拟机在DigitalOcean上，另一个在azure上。两者都具有公共IP，并且可以打开必要的坞站群端口。有没有办法创建一个码头群来连接这两台机器？
浏览 0提问于2018-01-03得票数 0
我有一个安装了openssh的容器，可以通过命令ssh 172.17.0.2连接。
现在我想在主机端获得一个端口(比如32769)，并将端口22 ( docker容器的)映射到它，这样做的原因是我想让ssh 127.0.0.1 -p 32769在本地主机上工作，我得到的错误是：ssh_exchange_identification: read: Connection reset by peer。端口映射在坞站引擎上正常显示：0.0.0.0:32769->22/tcp。
有人能帮我一下吗？非常感谢！
浏览 3提问于2020-11-23得票数 1
2回答
我用码头群模式运行了一个码头群。假设我有4个节点，1个经理，3个工人。主机名为：
manager0
worker0
worker1
worker2
我以global模式启动服务，因此每个节点运行该服务一次。假设命令如下所示：
docker service create --name myservice --mode global --network mynetwork ubuntu wait 3600
mynetwork是一个覆盖网络。
现在，我正在尝试访问容器中的坞主机的主机名，以便将主机名传递给容器中的应用程序。
我试图传递带有环境变量(--env hostname
浏览 2提问于2016-11-07得票数 5
我想达到的目标是：
码头客群
用app将subdomain.domain转发到容器的坞化反向代理
带有app的容器
我所做的：
更改后的/etc/主机，现在看起来如下：
127.0.0.1本地主机
127.0.0.1 subdomain.localhost
设置traefik将word.beluga转发到特定容器
问题是：
无法通过子域到达容器。不过，如果我使用端口就行了。
curl给出了子域和端口的不同结果。
问题是：
有什么问题吗？为什么？
如何调试它并找出问题是基于坞还是基于网络？(如何检查请求是否已到达我的容器)
浏览 2提问于2018-02-07得票数 4
1回答
我已经建立了单一主机码头部署使用坞-合成。但是现在我有4个服务器实例运行在vultr上，每个实例都有不同的服务运行。例如,
服务器1: mongodb
服务器2:节点/快递
服务器3: redux
服务器4:负载均衡器
如何使用坞群连接所有这些服务？
浏览 4提问于2019-09-20得票数 0
回答已采纳
1回答
虚拟化环境的重点是隔离客户操作系统。使用VirtualBox模型，来宾可能在虚拟NAT后面，并且/或仅通过内部网络与其他VM交谈，而只通过仅通过主机的网络与主机交谈。
所有这些方法都是为了使主机从外部internet不可见且不可访问，同时允许来自其他VM和主机的入站连接。
如果一个人在主机上为客人运行服务器服务怎么办？
是否有可能保护主机不受外界影响，同时允许从访客机器输入流量？
一种简单的方法是将主机上的侦听端口限制为虚拟机/网络IP。但是，位于同一主机网络中的另一个盒子可能会欺骗IP并假装是VM。在主机之外，网关设备可能会检查欺骗器的实际IP是否与其数据包来源相匹配，但我们不知道管理员
浏览 0提问于2014-09-24得票数 1
2回答
允许停靠群服务绑定主机ip接口
、、、、
我创建了一个go脚本，它在连接到我的eno1接口的IP之间切换。
如果我的程序执行curl --interface "51.15.xx.xx" ...并在我的3个IP之间切换
波纹我的界面：
2: eno1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether ac:1f:6b:27:xx:xx brd ff:ff:ff:ff:ff:ff
inet 51.15.xx.xx/24 brd 51.15.21.255 scope gl
浏览 1提问于2019-02-23得票数 2
2回答
码头组合指定集装箱网络为主机网络
、、、、
什么是码头组成相当于运行一个码头集装箱与网络的集装箱===主机网络？
docker run --rm -d --network host --name my_nginx nginx
基本上，如何在坞-组合中指定--network host。
浏览 7提问于2022-04-22得票数 0
2回答
我是刚接触过坞群的人，我阅读文档并在谷歌上搜索这个主题，但是结果很模糊，是否可以从distinct和单独的虚拟专用服务器中添加工作者或管理器节点？
浏览 9提问于2022-05-05得票数 0
1回答
下面的场景如下：
如您所见，我安装了两个端口主机，Dockerhost1和Dockerhost2。在这两台主机中，2动物园管理员容器都在运行。
我希望，所有的动物园管理员容器都能互相了解，因为我想构建一个集群环境。
可利用以下网络：
Dockerizer@docker1:~$ docker network ls
NETWORK ID NAME DRIVER SCOPE
dbf91cc26912 bridge bridge local
57f38c
浏览 1提问于2017-10-29得票数 0
回答已采纳
考虑以下设置：
同一网络中的三台主机：
宿主A- SLES
宿主B- Ubuntu
主机C- Ubuntu
然后，以下内容发挥了作用：
A群
加入B群，让B成为经理
然而，下列措施不起作用：
用A发出的令牌作为工人加入群C
用B发出的令牌作为工人加入群C
在这两种情况下，我们得到相同的错误：
Error response from daemon: could not find local IP address:
dial udp: address udp/2377: unknown port
老实说，我甚至不知道该如何解读这条信息。
有什么主意吗..。
UPD。nmap结果显示端口为237
浏览 0提问于2017-09-08得票数 1
1回答
这是我的用例：
我有一群主机在负载平衡器后面和客户SSH通过负载均衡器。LB内部创建一个新连接，因此与终端主机的连接具有LB的IP地址。为了知道谁启动了请求，负载平衡器被设置为在报头中转发客户端IP地址。我并不完全熟悉转发是如何工作的，但是根据我的理解，在头中添加了一个神奇的数字，然后是字段的长度，然后是包含ClientIP的字段本身。
有没有办法告诉SSHD检索转发的客户端IP？我很抱歉，如果细节有点混乱，我不熟悉网络部分，但我的团队有这个用例，我想知道如何让SSHD从TCP数据包中检索CIP (client )。
浏览 0提问于2014-04-25得票数 0
2回答
PostgreSQL能在网络环境下运行吗？是否需要一台专用机器来承载PostgreSQL引擎，比如MS？
我想做的是让多个工作站可以同时访问网络数据库，而不需要连接到专用主机。不允许我将数据库放到网络驱动器中。
浏览 0提问于2017-12-27得票数 0
使用坞-组合v3并部署到一个群中：
version: '3'
services:
elasticsearch:
image: docker.elastic.co/elasticsearch/elasticsearch:5.4.1
deploy:
replicas: 1
ports:
- "9200:9200"
tty: true
kibana:
image: docker.elastic.co/kibana/kibana:5.4.1
deploy:
mode: glo
浏览 4提问于2017-06-13得票数 0
1回答
XBee全部发送
、、
我有一个简单的xbee网络，其中有一群远程操作的从机，所有这些从机都与连接到服务器计算机的一个主机通信。这样做没问题。
从机都将它们的ID作为数据包的一部分发送，我希望主机在延迟后故意发送Ack。我正在试图弄清楚如何有效地做到这一点，似乎唯一合理的方法是在每次Ack之前不需要对主机重新编程，就是将Ack发送给所有从机，如果数据包不是为他们准备的，让他们忽略它。
这个解决方案还可以--我只是想不出该用什么命令来做这件事。是否有某种串行sendAll命令？所有的设备都在相同的ATID上。
浏览 2提问于2013-03-11得票数 3
回答已采纳
1回答
如何为pod创建第二个网络接口。
特别是，我实际上有一个用例，第二个网络接口应该是主机的理想共享网络接口(第二个网络接口)，因为主机有第二个网络域？
外部服务(与主机在单独的子网上)不在同一群集中进行控制(并由其他供应商控制)。它通过将客户端ips列入白名单来限制其访问。
敬请指教。
谢谢。
浏览 5提问于2016-03-26得票数 1
1回答
我正在研究如何正确地建立一个码头群基础设施，还有一个问题我还没有找到答案。
比方说，在这个基本场景中，我有两个服务：
API : Rest服务DB:数据库服务.
┌────────┐
│ WWW │
└────────┘
▲
│
Swarm │
┌────────┼──────────────────────────┐
│ │ │
│ ┌─────▼──────┐ ┌───────────┐ │
│ │ │ │
浏览 2提问于2021-08-26得票数 1
我一直在试图了解码头和蜂群模式，我也读到了码头网络教程。我尝试过码头群mode.If，一个码头群模式被初始化，如果我们执行docker network ls，它会显示一个名为入口的网络。我的问题是，我是否需要专门创建一个覆盖网络?还是swam模式在不完全创建网络的情况下工作得很好？
浏览 0提问于2018-04-19得票数 3
回答已采纳
这是在我尝试使用从ubuntu (使用hyper-v创建的)到我的windows 10对接引擎的坞群连接时开始的。我使用的是默认端口2377。我一直被拒绝连接错误。
现在，我只是尝试通过端口2377从ubuntu到windows 10或从windows到ubuntu进行拨号，这两种方式都失败了。而telnet在端口80上运行的很好。
我在windows 10上为协议udp和tcp添加了入站和出站规则，并在ubuntu上使用了命令"ufw允许2377/ tcp“，并打开了tcp和udp的端口。但它仍然不起作用。
有什么想法吗？
浏览 0提问于2019-04-03得票数 0
回答已采纳
对于具有已使用init创建的群的单个主机，该主机将创建网络等。
似乎没有“对接站群破坏”或类似的将系统清除回群集之前的状态。我做了一个leave --force，但它离开了网络。
您是否必须手动清理一堆您不知道已创建的内容，或者是否有一个简单的命令可以恢复到干净的设置？
谢谢
浏览 20提问于2018-01-20得票数 5
回答已采纳
2回答
我以docker的身份运行Mosquitto 2.0.7。 如果我尝试在docker中使用mosquitto_sub，我可以做到。如果我在另一台机器上尝试，我得到的连接被拒绝。 坞站正在运行，暴露端口1883和9001。docker正在主机网络上运行。坞站日志中没有错误。 谢谢
浏览 261提问于2021-02-11得票数 0
我刚开始学习码头，我正面临以下挑战，请让我知道我做错了什么。
我的用例：设置了坞群管理器，并向其中添加了工作节点。
Step1:用于创建码头管理器，我使用以下命令：
docker swarm init --advertise-addr <<ip_address>>
步骤2:在命令下面运行，这为您提供了添加worker的停靠命令。
docker swarm join-token worker
在运行上述命令之后，我获得了如下输出：
docker swarm join --token SWMTKN-1-653srs28a6s48dqxnak9g9kic2cd1xyeowg
浏览 7提问于2018-12-08得票数 0
我想让网络接口只用于VMware客户系统，而不是主机系统(网络被认为是不安全的，可能对主机是危险的)。在Linux下，这是相当容易的，在使用'ifconfig eth1 up‘之后，接口没有ip地址(这使得主机系统无法通过eth1访问)，但是可以从来宾系统配置。
我的问题是如何在Windows作为主机系统下做一些类似的事情。网络接口只有在激活时才能工作，而network迫使我要么使用dhcp，要么配置一个ip-adress。我都不想做。
使用vmware -版本:vmware工作站6.5
浏览 0提问于2009-10-21得票数 1
回答已采纳
2回答
假设我有几个码头服务使用这样定义的群：
version : '3'
services:
server:
image : my_server:latest
deploy:
replicas: 5
restart_policy: any
database:
image : my_db:latest
deploy:
replicas: 5
restart_policy: any
logs:
浏览 0提问于2017-11-02得票数 6
1回答
我是从学码头的。“停靠群init”命令提供以下输出：
群初始化:当前节点(oqo97zuwsetlmt9c89nmedqm0)现在是一个管理器。
若要将工作人员添加到此群中，请运行以下命令：
码头群加入--令牌SWMTKN-1-40tj00xamvizycpqt8o78w0c0nxck3ant78t3x70ztv6f1mth8-9la5fw5wx83sicsqeup8b41fi 192.168.65.3:2377
若要向该群中添加管理器，请运行“坞客群连接令牌管理器”并按照说明执行。
docker service ps getstartedlab_web向我展示：
创建网络getst
浏览 0提问于2019-02-08得票数 1
我正试图为我的(也许是简单的)问题找到最好的解决方案。
我有一个(一个)码头撰写文件，其中包含一些服务：
Rest-Api (java)
蒙戈
Redis
rest需要具有可伸缩性。Java-1，Java-2，Java-3等。
下面你看到的是3个不同的主机。当我所有的主机都启动时，最好的解决方案是什么？我希望能够做一些类似docker-compose up -d的事情，并在3种不同的主机上生成我的服务。
我知道码头群能做点什么。我还读到过关于编织网络与群的结合的文章。老实说，我现在很难把所有的东西都放进去，我知道怎么让它起作用.
Java主机将是负载平衡的(当然)。
我的主
浏览 3提问于2018-03-01得票数 0
回答已采纳
1回答
多归属星团
、、、
我正致力于在多主机网络环境下建立一个星火库集群，并遇到了一些问题。我将从物理配置开始。
我有12个节点，都在一个机架上，使用ipoib和1G管理网络，有一个机架间100 G的infiniband网络。
当我从集群上的主节点运行作业时，Spark工作非常好，但是现在我尝试从连接到管理网络的工作站执行作业，而管理网络正是我遇到麻烦的地方。
所有的星火节点都有它们的主机文件指向infiniband网络，因为我希望它们通过该网络进行通信。为了能够从工作站连接到主节点，我必须将主节点的SPARK_MASTER_HOST设置为0.0.0.0。
现在，我可以创建一个SparkSession并执行操作，但是它
浏览 2提问于2018-09-17得票数 2
回答已采纳
我使用一个Ubuntu主机14.04和一个ubuntu客户14.04使用VMware工作站12播放器。网络截取器选项是NAT。
但是，我无法访问客VM中的互联网。
我有另一个windows 10主机，使用VMware工作站12播放器使用ubuntu客户14.04。网络适配器选项是NAT，它的工作没有任何问题。
如何在我的ubuntu主机上解决这个问题？
浏览 0提问于2016-07-16得票数 0
1回答
如果我使用主机网络(--network host)运行坞容器，对于在容器中运行的任何服务，它们公开的端口都可以直接从主机访问，对吗？
我一直是这么想的，直到我在Windows下使用主机网络运行码头容器--
ip a s eth0显示我的容器IP地址是192.168.65.3。
route | awk '/^default/ { print $2 }'给出了192.168.65.1
但是，我的主机有一个IP为10.66.xx.xx。
也就是说，容器IP地址和主机IP是完全不同的。不像说的那样。
无论如何，如果我在容器中运行任何服务，如何公开它们的端口，以便可以
浏览 5提问于2020-08-01得票数 0
回答已采纳
1回答
在尝试坞群模式api之前，我已经在的帮助下建立了带有tls身份验证的docker。现在，我的/usr/lib/systemd/system/docker.service配置为
ExecStart=/usr/bin/dockerd -H unix://var/run/docker.sock --tlscacert=/root/..docker/ca.pem --tlscert=/root/.docker/new-certs/server-cert.pem --tlskey=/root/.docker/new-certs/server-key.pem -H=0.0.0.0:2376
它工作
浏览 5提问于2016-10-06得票数 0
回答已采纳
这可能只是我的Ubuntu设置中的一些配置，可能与Vmware工作站无关，但我想提供所有的信息。我有一个Win 7‘主机’工作站运行Vmware工作站与Ubuntu服务器作为‘客人’。VMware网络是Ubuntu的VMnet0(自动桥接)。客户操作系统正在从公司网络中获得自己的IP，并且能够上网冲浪。客户操作系统也可以访问主机的网站很好。到目前一切尚好。
但是我需要能够在客人中运行一个灯环境。我已经在来宾上安装了Apache，并且在两者中都安装了Apache。
http://localhost and
http://[hostnameofguest]
apache网页在来宾的Firefo
浏览 0提问于2013-02-19得票数 0
回答已采纳
如何将Docker容器配置为具有非默认IP地址的唯一IP地址？
Docker容器将运行Apache或某些web服务。这些码头集装箱将共享一个主机，其中有一个物理NIC。这些容器必须由具有端口80调用的唯一IP地址来标识。工作站将使用HTTP下载文件。
我尝试在Docker主机上创建虚拟IP地址。但这导致了服务器的网络中断。
我尝试过安装Docker覆盖，但我认为它无助于让工作站对容器使用HTTP请求。Docker覆盖看起来是面向集装箱间连接的。
我研究过使用联锁，但我不想使用群集。
浏览 0提问于2016-04-27得票数 5
回答已采纳
2回答
可以使用停靠机命令从一个开发人员工作站创建坞机计算机，可以从另一个工作站管理这些计算机。我不是在寻找一个解决方案涉及码头群，但只是对接机。
根据我的理解，当对接机在远程环境(如AWS EC2 )上创建机器时，它会创建键和证书，然后用于基于TLS的与机器的通信。因此，从理论上讲，如果我将这些密钥和证书复制到另一台开发人员机器上，我应该能够连接到远程对接机器。
然而，我想知道这是否是完成我所期望的工作的预期方法。IMO，这将是大多数对接者社区可能面临的一个场景，因为多个团队成员将需要共享和管理同一台远程码头机器。
如能就此事提供任何指导，将不胜感激。
浏览 3提问于2015-05-13得票数 29
回答已采纳
1回答
我正在迁移部署在两个物理服务器and应用程序(Node1)和DB(node2)上的遗留应用程序。
尽管下面的博客完全满足了我的要求。但还是有一些问题
对于上述场景，webapp (Node1)和DB(node2)，我们可以使用公开端口选项，webapp将使用该端口，为什么要创建覆盖网络呢？
2.在replica=1中使用群模式可以达到同样的效果，那么在没有群模式的情况下创建覆盖网络会有什么好处呢？
3-如果安装了领事的节点向下，整个应用程序就不再工作了。(如果理解错误，则更正)
4-在群集模式下，如果管理节点出现故障(其中也有webapp)，我的理解是swarm将在可用主机上启动两个容器？如
浏览 1提问于2018-06-24得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
