莱夢1. 跨主机Docker通信的本质挑战
当Docker容器需要跨越不同物理主机进行通信时，传统的单机网络模型立即失效。这就像两个住在不同城市的邻居，虽然各自家里都有完善的内部电话系统（容器间通信），但要想互相通话，就必须先解决城市间的长途线路问题（主机间通信）。
在默认的bridge网络模式下，Docker会为每个容器分配私有IP（通常是172.17.0.0/16网段）。这些IP只在宿主机内部有效，就像公司内部分机号码无法直接被外部拨打一样。当容器A（主机1）尝试ping容器B（主机2）时，数据包到达主机1的网络边界就会被丢弃，因为外部网络根本不知道如何路由这些私有IP地址。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 主流跨主机通信方案全景图
2.1 端口映射与NAT方案
这是最简单的入门级方案，通过-p参数将容器端口映射到宿主机端口：
bash复制docker run -d -p 8080:80 nginx
然后在另一台主机通过http://主机IP:8080访问。但这种方式：
- 需要手动维护端口映射表
- 容易引发端口冲突
- 不适合需要双向通信的场景
2.2 Overlay网络方案
Docker原生提供的多主机虚拟网络，通过VXLAN隧道技术实现。创建命令：
bash复制docker network create -d overlay my-overlay
关键特点：
- 自动分配全局唯一虚拟IP
- 内置服务发现和负载均衡
- 需要配合Swarm集群使用
2.3 Macvlan/IPvlan方案
让容器直接获取物理网络中的真实IP地址：
bash复制docker network create -d macvlan \
--subnet=192.168.1.0/24 \
--gateway=192.168.1.1 \
-o parent=eth0 my-macvlan
优势：
- 性能接近物理机
- 无需NAT转换
劣势： - 需要规划IP地址段
- 某些云环境可能不支持
2.4 第三方网络插件方案
如Calico、Flannel、Weave等，提供更高级的网络策略：
bash复制# Calico示例
calicoctl apply -f - <<EOF
apiVersion: