MacOS下解決主控端和docker容器之間網絡互通

docker在Mac下使用非常友善，官網提供了desktop版本的可視化軟體，甚至還十分貼心地內建好了k8s套件。然而如果想同時部署和使用多個容器，每個容器不使用127.0.0.1位址，而是各自有ip，如使用172.17.0.x網段，則需要解決從主控端到各個容器的網絡通信。

如果是使用其他Linux系統的使用者則不用擔心這個問題，Linxu系統會自動幫我們處理好ip之間的互通（主控端和各個容器之間）。而Mac想要直接通路容器的ip，則需要曲線救國，通過搭建一個vpn服務，然後通過vpn再去和容器的網段互聯。

經過嘗試openvpn成為了最佳的解決方案，github的項目位址為：openvpn

其中網絡連通的原理，下圖所示，openvpn作為一個轉接的橋梁。

根據官網項目描述，它是可以适用于Mac下的docker和Kubernetess：

該容器(openvpn)在Docker For Mac容器和主機Mac本身之間建立VPN網絡。它使您可以直接與作為在IP 172.17.0.0/16上運作的Docker容器運作的服務進行通信，還可以提供到Kubernetess Pod的直接路由以及預設情況下在網絡10.1.0.0/16和10.96.0.0/16和10.101上運作的服務的直接路由.0.0 / 16

然後依次順序執行下列指令去建立vpn和vpn的配置。

1.初始化一個ovpn資料容器，用以儲存配置檔案和憑證。

docker volume create --name ovpn-data
docker run -v ovpn-data:/etc/openvpn --rm onedata/docker-openvpn-kube-for-mac:1.3.0 ovpn_genconfig -u udp://localhost
           

2.建立CA。

docker run -v ovpn-data:/etc/openvpn --rm -it onedata/docker-openvpn-kube-for-mac:1.3.0 ovpn_initpki
           

3.運作vpn server。

docker run --dns 8.8.8.8 --restart=always -v ovpn-data:/etc/openvpn --name docker-openvpn-kube-for-mac -d -p 1194:1194/udp --cap-add=NET_ADMIN onedata/docker-openvpn-kube-for-mac:1.3.0
           

4.建立一個不含秘鑰的用戶端憑證。

docker run -v ovpn-data:/etc/openvpn --rm -it onedata/docker-openvpn-kube-for-mac:1.3.0 easyrsa build-client-full DockerForMac nopass
           

5.使用嵌入式證書檢索用戶端配置。

docker run -v ovpn-data:/etc/openvpn --rm onedata/docker-openvpn-kube-for-mac:1.3.0 ovpn_getclient DockerForMac > ~/Downloads/DockerForMac.ovpn
           

上面這一步生成的DockerForMac.ovpn配置需要在Tunnelblink裡面使用。Tunnelblink是一款開源免費的針對MacOS的OpenVPN圖形化用戶端，可以非常友善地使用openvpn配置來連接配接網絡服務。下載下傳位址在此:Tunnelblink，可以直接下載下傳使用。

下載下傳并安裝後Tunnelblink，運作它，然後再到終端執行如下指令來添加網絡配置：

open ~/Downloads/DockerForMac.ovpn
           

如此這番操作，就可以直接通過主控端去通路docker容器執行個體的ip了，使用ping指令也能ping通。