[发明专利]一种非docker网络环境外部访问docker容器环境的方法

摘要

本发明公开了一种非docker网络环境访问docker容器环境的方法，采用网关、网桥、overlay网络及路由表设置等一系列网络技术，可实现所有docker容器作为新的网段接入整个局域网络。本发明具备着高可用的特性。其中，采用keepalived方案，双机热备，可以预防服务器宕机，容器被关闭等情况。本发明的网络和路由是可增加和可扩展到任意非docker环境的，具有广泛的应用场景。

主权项

1.一种非docker网络环境访问docker容器环境的方法，其特征在于：步骤1：在多台宿主机上安装docker服务，使用docker自带的docker_gwbridge网络生成虚拟网卡br1；步骤2：采用swarm构建overlay的网络方案，将所有的docker容器都加入同一个overlay网络；宿主机在步骤1中生成的虚拟网卡br1用于连接overlay网络及docker容器环境和宿主机网络的虚拟桥梁；步骤3：选取一台服务器，首先配置宿主机网关服务器，设置允许路由转发，允许防火墙伪装IP；设置防火墙NAT规则，所有来源于宿主机同网段并且目的地是docker容器网段的流量都转发到步骤1中生成的虚拟网卡br1；步骤4：在步骤3中配置好的宿主机网关服务器上，使用docker镜像库中centos7版本的防火墙镜像，配置docker容器网关服务器；设置允许路由转发，允许防火墙伪装IP；设置防火墙NAT规则，所有来源于宿主机虚拟网卡br1同网段的流量都转发到swarm创建的overlay网络内部docker容器网卡eth0进行处理；步骤5：设置宿主机网关服务器的永久路由，目的地是docker容器网段，网关地址是docker容器网关服务器虚拟网卡eth1的地址，网卡是br1；所述eth1是从宿主机网卡br1桥接过来的虚拟网卡；步骤6：设置其他非docker环境的网关服务器，如果访问docker overlay网段，就跳转到宿主机网关服务器进行处理。