Docker Swarm Keyrock子网连接
Docker Swarm是一个开源的容器编排和集群管理工具，它允许用户在分布式环境中管理和编排多个Docker容器。它是Docker官方提供的解决方案，用于构建和管理容器化应用程序。
Keyrock是一个开源的身份和访问管理（IAM）组件，用于管理用户和应用程序的身份验证和授权。它允许用户通过统一的身份验证来访问不同的应用程序，并且提供了细粒度的访问控制。
子网连接是指将多个计算机子网连接在一起，形成一个更大的网络。在云计算中，子网连接允许用户将不同的虚拟机实例或容器连接在同一网络上，以实现跨子网的通信。
在Docker Swarm中，子网连接是通过overlay网络来实现的。Overlay网络是一种虚拟网络，它允许容器在不同的主机上进行通信，就像它们在同一网络上一样。通过使用overlay网络，用户可以在Docker Swarm集群中创建和管理容器，这些容器可以通过子网连接相互通信。
使用Docker Swarm和Keyrock子网连接的优势包括：
- 简化管理：Docker Swarm提供了一种简单且易于使用的方式来管理和编排容器，而Keyrock提供了身份验证和授权功能，简化了用户和应用程序的身份管理。
- 弹性扩展：Docker Swarm允许根据需求自动扩展容器实例，而Keyrock提供了对用户和应用程序访问权限的灵活控制，使得在扩展时能够确保安全性。
- 跨网络通信：通过子网连接，不同子网中的容器可以直接通信，无需进行额外的网络配置。这使得在跨子网部署应用程序时更加便捷和高效。
- 安全性：Keyrock提供了对用户和应用程序身份验证的支持，可以确保只有经过身份验证的用户和应用程序能够访问容器。这提供了一定程度的安全性保障。
推荐的腾讯云相关产品：
- 在腾讯云上可以使用腾讯云容器服务（Tencent Kubernetes Engine，TKE）来部署和管理Docker Swarm集群。
- 腾讯云提供的身份和访问管理服务（CAM）可以用于管理用户和应用程序的身份验证和授权。
- 在腾讯云上可以使用私有网络（VPC）来创建和管理子网，并通过子网连接来实现容器之间的通信。
腾讯云容器服务（TKE）产品介绍链接：https://cloud.tencent.com/product/tke 腾讯云身份和访问管理（CAM）产品介绍链接：https://cloud.tencent.com/product/cam 腾讯云私有网络（VPC）产品介绍链接：https://cloud.tencent.com/product/vpc
相关·内容
1回答
重要提示:我需要使用Docker Swarm部署它(无docker-compose)。 我已经创建了一个docker-compose文件来部署我的FIWARE堆栈。该堆栈包括keyrock和Mysql BD，它们使用以下子网连接，并为组件分配静态IP： networks: ipam:
config:- subnet: 172.18.1.0/24 问题是，使用FIWARE文档，不可能使用d
浏览 13提问于2020-04-22得票数 0
我已经创建了一个docker-compose文件来部署我的FIWARE堆栈。该堆栈包括使用以下子网连接的keyrock和Mysql BD： default: config:- subnet: 172.18.1.0/24我想要更改keyrock IP并更改
浏览 10提问于2020-03-27得票数 0
1回答
在这里，我试图启动停靠群，但是当我尝试启动docker时，我在下面得到了以下错误：[sudo] password for jonteyh:
Error response from daemon: could not choose
浏览 0提问于2020-07-04得票数 0
回答已采纳
在亚马逊网络服务EC2上，尝试从集群容器连接到私有RDS实例。它在容器内部失败，但在主机上工作良好。我非常确定这与集群中的网络有关，因为如果我做了docker run，我就能够连接到数据库。Docker版本- Client: API version: 1.39 OS/Arch: linux/amd64
Ex
浏览 44提问于2019-01-08得票数 2
您好，我在一个物理server1中有一个docker swarm，docker worker join token命令是用一个虚拟IP生成的，现在我想做另一个物理server2，在其中docker作为工作节点安装到物理server1中的docker swarm。不过，我在server1和server2之间有连接。
那么如何处理这件事呢？
浏览 1提问于2019-01-21得票数 0
1回答
是否可以跨多个物理网络运行docker swarm？当我尝试在AWS ec2实例中运行群，并在docker swarm init --advertise-addr上通告公共IP时，我得到错误
Error response from daemon: must难道不能跨不同的子网运行swarm accross吗？
浏览 2提问于2016-11-25得票数 4
我大部分时间使用vpn工作，我注意到有时外部网络连接失败，比如从远程位置安装到容器中会被拒绝连接。docker network prune允许docker重新映射连接，然后我可以继续做我正在做的事情，但是这里到底发生了什么？使用docker for mac，如果相关的话。
浏览 64提问于2019-04-24得票数 2
回答已采纳
2回答
有人能解释一下Docker撰写YML文件的原因吗？我所要做的就是能够控制各个容器的IP地址。我正在使用版本3.1 (但也尝试了3.3，因为我最近升级到了17.06版本)。当我这样做的时候，当我检查网络时，我需要那个子网。然而，网关是完全不同的**阅读注:上面**，所以容器没有启动。为什么他们在第3版中失去了在第2版中起作用的功能？对我来说最重要的是:是否有一种方法可以修改组合文件以允许docker stack deploy命令(在Docker Swarm中)提供对所使用的网关和子网的控制
浏览 0提问于2017-08-10得票数 4
回答已采纳
我有一个python应用程序，我想要连接到sqs并从它接收消息。我试图通过docker在EC2上运行这个应用程序，但当我这样做时，我得到了botocore.exceptions.EndpointConnectionError: Could not connect to直接从python在我的本地机器上运行，从docker在我的本地机器上运行，从python直接在EC2中运行，从docker在EC2中运行。前3个场景我没有得到错误，所以我认为这与AWS权限无关。src
EX
浏览 27提问于2020-11-16得票数 1
回答已采纳
在新版本的Docker之前，我使用docker-compose和-H :swarm_manager_port来分发我的服务。在新版本中，Docker引入了stack & bundle系统来分发应用程序，但是我找不到任何选项来通过compose和classic swarm这样的覆盖网络为容器设置固定的ip和子网。
浏览 0提问于2016-08-01得票数 0
nodes-A INPUT -s <OTHER_SWARM_NODE_IP> -j ACCEPT
# Set the de
浏览 0提问于2019-07-27得票数 1
我有一个由3个相互连接的节点组成的领事集群，用于故障转移。问题是，我只能将我的swarm worker和master连接到单个节点，如果该节点宕机，那么swarm将停止工作。那么，如何将swarm workers和masters连接到我的所有节点呢？如果从主服务器运行以下命令，将设置连接到单个consul服务器的swarm环境： #### REFERENCE
# {{master_i}} is the IP address of the master-
浏览 31提问于2016-06-03得票数 0
回答已采纳
我试着连接它们，但是当我尝试在群集主机上运行我的停靠程序运行命令时，它不会将工作分配给节点。另外，当我在群集主机上执行docker info时，我可以看到节点没有连接。我不知道我做错了什么。--swarm machine-s01-
浏览 5提问于2016-04-11得票数 0
回答已采纳
4回答
这些网络是/24子网。是否有任何方法“冲洗”IP保留，以重新初始化网络，而不娱乐码头网络？[ "Name": "network_name",
浏览 1提问于2018-06-28得票数 13
回答已采纳
"docker network create --driver=bridge --scope=swarm --subnet=172.123.0.0/16 -o "com.docker.network.bridge.enable_ip_masquerade"="false" -o "com.docker.network.bridge.name"="my_<e
浏览 6提问于2021-02-27得票数 2
1回答
根据Docker文档，当我们初始化docker swarm时，会自动创建覆盖网络。但是我们不能将该网络用于不属于群资源的单个码头容器。我尝试创建可连接的覆盖网络，但收到以下错误： docker network create -d overlay --attachable my-attachable-overlay
Error responsefrom daemon: This node is not a swarm manager.Use "docker <
浏览 13提问于2021-04-17得票数 0
回答已采纳
我已经成功地在数字海洋机器上创建了我自己的Docker Swarm，而没有使用" docker -machine create“docker SWARM钩子。我面临的问题是"docker - -H XXX.XXX:3376 ps“工作，这意味着我的群被正确初始化，但我无法让"docker-compose”进行连接，因为"docker-machine ls“无法识别该群swarm
浏览 5提问于2015-09-10得票数 0
6回答
zw73vr9xigfx7hy16u1myw5gc", "Scope": "swarm", } "Options": {
"com.<e
浏览 7提问于2019-11-23得票数 5
回答已采纳
1回答
码头群服务网络
、、、
然后连接到本地网络，而本地网络又连接到另一个“代理”覆盖网络。我发现有几篇文章要通读，但当时我无法理解它的道理。docker swarm init --advertise-addr $(docker-machine ip node-1) --listen-addr $(dock
浏览 2提问于2016-12-18得票数 2
回答已采纳
1回答
在“旧的”swarm中，有一些命令可以在管理器机器上运行。docker exec -it <containerid> /swarm list consul://x.x.x.x:8500
浏览 9提问于2016-09-01得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
