[发明专利]一种非docker网络环境外部访问docker容器环境的方法

权利要求书

1.一种非docker网络环境访问docker容器环境的方法，其特征在于：

步骤1：在多台宿主机上安装docker服务，使用docker自带的docker_gwbridge网络生成虚拟网卡br1；

步骤2：采用swarm构建overlay的网络方案，将所有的docker容器都加入同一个overlay网络；宿主机在步骤1中生成的虚拟网卡br1用于连接overlay网络及docker容器环境和宿主机网络的虚拟桥梁；

步骤3：选取一台服务器，首先配置宿主机网关服务器，设置允许路由转发，允许防火墙伪装IP；设置防火墙NAT规则，所有来源于宿主机同网段并且目的地是docker容器网段的流量都转发到步骤1中生成的虚拟网卡br1；

步骤4：在步骤3中配置好的宿主机网关服务器上，使用docker镜像库中centos7版本的防火墙镜像，配置docker容器网关服务器；设置允许路由转发，允许防火墙伪装IP；设置防火墙NAT规则，所有来源于宿主机虚拟网卡br1同网段的流量都转发到swarm创建的overlay网络内部docker容器网卡eth0进行处理；

步骤5：设置宿主机网关服务器的永久路由，目的地是docker容器网段，网关地址是docker容器网关服务器虚拟网卡eth1的地址，网卡是br1；所述eth1是从宿主机网卡br1桥接过来的虚拟网卡；

步骤6：设置其他非docker环境的网关服务器，如果访问docker overlay网段，就跳转到宿主机网关服务器进行处理。

2.根据权利要求1所述的非docker网络环境访问docker容器环境的方法，其特征在于：所述步骤3中选取两台或更多台服务器上，在选取的每一台服务器上面配置宿主机网关服务器和docker容器网关服务器，其中一台宿主机为主宿主机，其他为宿主机为从宿主机；采用keepalived方式，先创建一个虚拟IP，创建的虚拟IP指向主宿主机和从宿主机的两个IP，分别设定指向主宿主机的IP和从宿主机的IP的优先权初始值，指向主宿主机的IP优先权初始值高于指向从宿主机的IP优先权初始值；创建的虚拟IP会先指向主宿主机的IP，并配置主宿主机网关和从宿主机网关上的脚本监控宿主机网关和docker容器网关的状态；如果主宿主机网关不工作了，或者主docker容器网关不能工作了，keepalived的监控脚本会发现并且脚本返回异常，降低主宿主机的IP的优先权；另一台从宿主机网关上的keepalived会因为从宿主机的IP优先权高于主宿主机的IP的优先权，于是把虚拟IP切到从宿主机网关对应的IP上，同时主宿主机网关上增加一跳路由，指向从宿主机网关，若主宿主机网关及主docker容器网关恢复功能，主宿主机的IP的优先权值恢复到初始值，则虚拟IP会自动跳回指向主宿主机网关的IP，并通过脚本删除其之前由于服务异常自动添加的路由。

3.根据权利要求2所述的非docker网络环境访问docker容器环境的方法，其特征在于：所述降低主宿主机的IP的优先权的方法为：设置一个权重，权重值大于主宿主机和从宿主机的IP的优先权初始值的差值，用主宿主机的IP优先权初始值减去权重值的结果作为当前主宿主机IP的优先权值，并与当前的从宿主机IP的优先权值进行比较，此时应小于从宿主机IP的优先权值，则完成切换。

4.根据权利要求2所述的非docker网络环境访问docker容器环境的方法，其特征在于：所述创建的docker容器网关和宿主机网关均通过采用centos7操作系统自带的防火墙网关功能来实现。