这里写图片描述
如上图：我启动了两个docker容器，docker1和docker2，这两个容器用的是同一个镜像（nginx镜像），两个分别将nginx的80端口映射到9090和9091端口，启动后可在Windows上正常访问nginx服务。今天写这个主要是记录一下该网络架构中的路由转发情况。
这里写图片描述
从这个图中可以看出，很明显最后两条规则是针对“由外访问docker内部的转发规则”
黄色那两条是“从内往外访问规则”，但是很明显的是，对内部的两个地址伪装了。至于伪装为什么了，可以通过tcpdump来抓包瞅瞅。

以docker1为例，首先进入docker1里，之后，ping网关192.168.245.1,接着分别抓取docker1的veth*和host的eth0的流量包，如下：
这里写图片描述
可以发现，这个地址是被伪装为了192.168.245.222
而两个docker之间的沟通直接通过docker0转发即可，不需要伪装。

# docker # nginx
Logo
向您推荐>>Eolink开发者社区

权威｜前沿｜技术｜干货｜国内首个API全生命周期开发者社区

更多推荐

深入理解 Mocha 测试框架：从零实现一个 Mocha

前言什么是自动化测试自动化测试在很多团队中都是Devops环节中很难执行起来的一个环节，主要原因在于测试代码的编写工作很难抽象，99%的场景都需要和业务强绑定，而且写测试代码的编写工作量往往比编写实际业务代码的工作量更多。在一些很多业务场景中投入产出比很低，适合写自动化测试的应该是那些中长期业务以及一些诸如组件一样的基础库。自动化测试是个比较大的概念，其中分类也比较多，比如单元测试，端对端测试，集

avatar 云原生

ELK实现containerd的容器日志采集展示【基于logging的全栈监测】

企业级ELK Stack构建介绍

avatar 云原生

(20200916 Solved)docker-compose up创建容器自动退出

问题描述如题，创建容器后自动退出了。并且docker start container无效解决方案原因是缺失了控制终端的配置，需要在docker-compose.yml中增加tty:true ，有时候这样也不行，需要再增加一个command:/bin/bash，命令不一定是这个，需要是一个不会退出的命令，然后用-d后台启动容器。Referencesdocker-compose启动容器后自动退出...

avatar 云原生