容器服务的网络模型，如何做到容器跨主机互联？_Swarm FAQs_常见问题_容器服务（已停止服务）-阿里云-知识中心-阿里云服务-米姆科技官方网站

容器间网络互通

容器服务为集群中每个容器提供集群内可达的独立 IP，容器之间就可以通过这个独立的 IP 互相通信，而不需要通过 NAT 暴露到主机端口，解耦了与宿主机 IP 的依赖，因此避免了配置 NAT 的时候多个容器端口冲突的问题。而如何实现跨主机的容器通信，在不同网络模型下面的实现方案如下。

VPC 网络模式下：

专有网络（Virtual Private Cloud，简称 VPC），帮助您基于阿里云构建出一个隔离的网络环境。您可以完全掌控自己的虚拟网络，包括选择自由 IP 地址范围、划分网段、配置路由表和网关等。容器服务通过配置 VPC 路由表的方式将容器对容器的访问转发到容器 IP 网段所对应的 ECS 机器上。如下图所示。

在集群的一台节点（172.16.1.1）上启动 Docker daemon 的时候，指定默认的 bridge 网络的 IP 段为 192.168.1.0/24。另外一个节点（172.16.1.2）启动 Docker daemon 时，指定为 192.168.2.0/24。然后，设置对应的路由规则到 VPC 下面的 vRoute 路由表将 192.168.1.0/24 转发到 172.16.1.1 所在节点。另外一个节点也配置类似的路由规则。

如此，比如在节点 1 上的一个 IP 为 192.168.1.2 的容器访问节点 2 上的一个 IP 为 192.168.2.2 的容器，就能通过路由表的转发将请求转发到对应的机器上，又通过 Docker 在机器上为 bridge 网桥创建的路由规则将请求转发到 Docker0 的网桥上，然后转发到 IP 为 192.168.2.2 对应的容器上。

另外，容器服务在 VPC 中给 Containers 分配了独立的网段以及路由条目，要避免与原有的 vSwitch 网段、路由表条目及机器上的 IP 路由表冲突，否则请求就可能无法转发到正确的容器上。

Classic 网络模式下：

从 Docker 1.9 开始，Docker 通过 Vxlan 的协议支持原生的跨主机的容器网络。在 Classic 网络环境下，容器服务基于 Docker Overlay Network 创建一个集群内容器互通的网络环境，通过 Overlay 的网络虚拟出多主机中的容器网络是同一个虚拟出的子网，从而容器可以跨主机互相通信。

跨节点的 Link

在多容器的应用中，link 常用于描述容器间的依赖，比如 WordPress 的 web 服务依赖于 MySQL 的数据库服务，那么 WordPress 容器启动时就可以通过 link 的方式去获取 MySQL 容器的一系列参数，例如数据库连接 IP、端口等。

但是 Docker 的 link 仅支持在同一个主机节点上，而容器服务支持跨节点的容器连接，当容器 IP 变化时，链接容器中容器别名也会跟着变化。这些行为和单节点上使用 link 是一致的。

容器到虚拟机的访问

容器服务中的容器中保留有访问外部网络的路由，所以如果容器需要访问虚拟机的服务或地址，也可以直接通过虚拟机的 IP 或者域名进行访问。