在这篇文章我们将完成以下几件事情：
-
模拟一个POD
-
将这个POD和主机连接起来，在主机中能访问POD的网站
-
让这个POD能上外网
模拟一个POD
POD是一个K8S的逻辑概念，POD里会有一个或多个容器，他们之间共享一个网络命名空间，可以用localhost相互访问，下面我们将脱离开K8S，直接用docker来模拟这种情况：
docker run -itd --name=pause --net=none podinfo
这时候pause容器会新建一个网络命名空间，但不会加入docker0网桥中，我们用下面的命令来查看：
[root@worker3 ~]# docker inspect pause|grep SandboxKey
"SandboxKey": "/var/run/docker/netns/326720316d64",
我们再运行一个nginx容器，加入上面的pause容器的网络命名空间，命令如下：
docker run --name=nginx --network=container:pause -d nginx
验证一下用localhost相互访问
[root@worker3 ~]# docker exec -it pause sh
# curl localhost
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
....
</body>
</html>
也可以这样验证：
[root@worker3 ~]# nsenter --net=/var/run/doc
最低0.47元/天 解锁文章
扫一扫
2723
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
