Docker 是一個(gè)容器技術(shù)，它允許開(kāi)發(fā)人員在同一主機(jī)上運(yùn)行多個(gè)容器來(lái)隔離應(yīng)用程序。Docker 默認(rèn)使用橋接網(wǎng)絡(luò)，以便于容器之間的通信。但是，在不同的子網(wǎng)中使用 Docker 進(jìn)行通信可能會(huì)出現(xiàn)一些問(wèn)題。

一般情況下，在同一子網(wǎng)中的容器可以直接通信，可以使用容器的 IP 地址或容器名稱進(jìn)行訪問(wèn)。例如，我們可以使用以下命令在一個(gè)容器中 ping 另一個(gè)容器：

$ docker container exec -it container1 ping container2

這樣做可以讓 container1 訪問(wèn) container2，因?yàn)樗鼈冊(cè)谕蛔泳W(wǎng)上。

然而，如果容器在不同的子網(wǎng)上，則必須手動(dòng)進(jìn)行配置。我們需要在不同的子網(wǎng)之間創(chuàng)建網(wǎng)絡(luò)，并將容器連接到這些網(wǎng)絡(luò)。這可以通過(guò) Docker CLI 或 Docker Compose 進(jìn)行配置。

$ docker network create --subnet=172.18.0.0/16 subnet1
$ docker network create --subnet=172.19.0.0/16 subnet2
$ docker run --net subnet1 --ip 172.18.0.2 --name cotainer1 -d your-image
$ docker run --net subnet2 --ip 172.19.0.2 --name cotainer2 -d your-image

以上命令將在兩個(gè)不同的子網(wǎng)中創(chuàng)建兩個(gè)容器。

然后，我們可以使用 Linux 路由命令將兩個(gè)子網(wǎng)連接起來(lái)：

$ sudo ip route add 172.18.0.0/16 via 172.18.0.1 dev eth0
$ sudo ip route add 172.19.0.0/16 via 172.19.0.1 dev eth0

現(xiàn)在，我們可以在 container1 中通過(guò)以下方式訪問(wèn) container2：

$ docker container exec -it container1 ping 172.19.0.2

這就是 Docker 不同子網(wǎng)之間通信的基本方法。