Docker for Mac 的網路問題及解決辦法

2023-07-24 00:04:00

用 Docker for Mac 已經很久了，用它跑本地開發環境可以說是非常方便。

但是 Docker for Mac 自誕生以來就一直有一個問題，那就是在宿主機上看不到 docker0，無法訪問容器所在的網路，也就是說不能 ping 通 Docker 給 Container 所分配的 IP 地址。關於這個問題，官方文件有描述：

https://docs.docker.com/docker-for-mac/networking/#there-is-no-docker0-bridge-on-macos

對於 docker run 啟動的 Container 來說，通常會通過 -p 引數對映相應的服務埠，一般不會遇到要直接訪問容器 IP 的情況。

但是當我們在 docker 中執行多個微服務並想進行本地除錯的時候，在 Mac 上卻沒法實現。（--net=host 僅在 Linux 系統上有效，我在這個上邊被坑了兩三個小時）

┌───────────────────────────────────────────────────────────────┐ │ │ │ ┌──────────────────────────────┐ │ │ macOS │ docker │ │ │ │ │ │ │ │ ┌───────────────┐ │ │ │ │ │ Eureka │ │ │ │ ┌───────────────┐ │ ┌──────▶│172.22.0.2:8761│ │ │ │ │ Order │ │ │ └───────────────┘ │ │ │ │127.0.0.1:8989 │─────┼─┘ ▲ │ │ │ └───────────────┘ │ │ │ │ │ │ │ ┌───────────────┐ │ │ │ │ │ │ User │ │ │ │ └─────────────┼────────▶│172.22.0.3:8080│ │ │ │ │ └───────────────┘ │ │ │ │ │ │ │ └──────────────────────────────┘ │ │ │ └───────────────────────────────────────────────────────────────┘

例如上圖中，Eureka Server 和 User 服務均存在於容器中，本地除錯 Order 服務。Order 需要呼叫 User，但是我們在本機上是訪問不到 172.22.0.3:8080 的。

Docker for Mac 基本原理

要解決這個問題，得先搞清楚 Docker for Mac 的原理。

我們都知道 Docker 是利用 Linux 的 Namespace 和 Cgroups 來實現資源的隔離和限制，容器共享宿主機核心，所以 Mac 本身沒法執行 Docker 容器。不過不支援不要緊，我們可以跑虛擬機器，最早還沒有 Docker for Mac 的時候，就是通過 docker-machine 在 Virtual Box 或者 VMWare 直接起一個 Linux 的虛擬機器，然後在主機上用 Docker Client 操作虛擬機器裡的 Docker Server。

Docker for Mac Architecture

Docker for Mac 也是在本地跑了一個虛擬機器來執行 Docker，不過 Hypervisor 採用的是 xhyve，而 xhyve 又基於 Mac 自帶的虛擬化方案 Hypervisor.framework，虛擬機器裡執行的發行版是 Docker 自己打包的 LinuxKit，之前用的發行版好像是 Alpine Linux。

總而言之就是 Docker for Mac 跑的這個虛擬機器非常輕量級，效能也會更好。