容器网络应用实践与经验分享

引言

本文旨在记录个人在实践容器网络应用过程中的心得体会，并分享一些微小的经验。对于初学者而言，一些看似微小的细节往往能带来极大的困扰。本文将从一个初学者的视角出发，描述在没有系统学习的情况下，仅依靠AI和浏览器摸索出的经验。文中提及的实践均基于1panel平台，由于对命令行的生疏，对于docker compose的使用也不做过多介绍。

1panel平台的易用性

1panel平台对于初学者来说非常友好。本文不详细展开1panel的配置过程，具体安装步骤可参考官方文档和相关的教学帖子。1panel的易用性使得即使是不熟悉命令行的用户也能轻松上手。

容器网络问题

在容器网络应用中，经常会遇到网络连接问题。以个人理解，Docker提供的容器环境类似于虚拟机，是一个相对隔离的环境。因此，当尝试从容器中使用localhost或127.0.0.1访问宿主机时，实际上是在尝试访问容器本身。

容器访问容器

同一网络下的容器访问

在同一网络下的容器之间访问相对简单。可以通过观察容器分配的IP地址来判断是否处于同一网络。例如，IP地址前缀相同的容器（如172.17.0.2和172.17.0.3）就属于同一网络。此外，还可以通过docker inspect命令查看容器的网络配置，获取IP地址等信息。

docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' <容器ID或名称>

确定容器处于同一网络后，可以通过指定容器的IP地址和端口进行访问。例如，如果gpt-load容器运行在端口3001，则可以在new-api容器中通过http://172.17.0.2:3001/proxy/xxx访问。

不同网络下的容器访问

当容器处于不同的网络时，直接访问可能会遇到问题。此时，可以通过修改网络配置使容器处于同一网络，或者使用容器访问宿主机的端口。

容器访问宿主机

容器访问宿主机端口是一种比较灵活的方法，适用于不同网络下的容器，以及相同网络但端口冲突的情况。

使用`host.docker.internal`

虽然个人不熟悉host.docker.internal的使用，但据了解这是一个用于容器访问宿主机内部服务的地址，可以在此提及作为参考。

通过Docker网络网关访问

每个Docker网络都有一个网关地址，可以通过修改此地址来访问宿主机。在1panel平台上，可以通过容器界面的IP地址，将最后一位修改为1来获取网关地址。例如，如果容器IP为172.20.0.1，则网关地址为172.20.0.1。

sudo ufw allow from <容器网络IP> to any port <端口>

防火墙规则配置

在配置容器网络时，需要注意防火墙规则的设置。例如，使用ufw时可能会拦截容器的请求，因此需要适当配置防火墙规则以允许容器访问。

结语

本文总结了个人在容器网络应用中的实践经验，希望对其他初学者有所帮助。如有错误或疑问，欢迎各位大佬指出！

参考资料

[超详细教学] 教你从零开始，入坑域名、云服务器并部署 New API + Open WebUI！ - 文档共建 -
在线安装 - 1Panel 文档

图片资源

图片链接1
图片链接2
更多图片链接...

通过本文的介绍，希望能够帮助初学者更好地理解和应用容器网络，解决实践中遇到的问题。

容器网络应用实践与经验分享