跨物理主机的微服务容器直连不可用默认bridge网络，需用Docker内置Overlay（推荐）、Macvlan或手动桥接+静态路由三种方案：Overlay基于VXLAN自动跨主机通信；Macvlan使容器获同网段真实IP；手动路由需配置宿主机三层转发。
跨物理主机的微服务容器直连，不能靠默认 bridge 网络实现——它只在单机内有效，IP 不路由、ARP 不可达、DNS 不跨主机。真正可行的路径是：用支持覆盖网络（Overlay Network）的驱动替代桥接，或在桥接基础上叠加隧道/路由层。下面分三类实用方案讲清楚关键动作和避坑点。
用 Docker 内置 Overlay 网络（推荐首选）
Overlay 是 Docker 原生支持的跨主机网络方案，基于 VXLAN 封装，自动处理 IP 分配、服务发现和加密（可选），无需额外安装组件，只要节点加入 Swarm 集群即可启用。
- 初始化 Swarm 集群（在任一主机执行）：
docker swarm init --advertise-addr <本机管理IP>，记录返回的join token - 其他主机加入集群：
docker swarm join --token <token> <manager-ip>:2377 - 创建跨主机 overlay 网络：
docker network create -d overlay --subnet=10.0.10.0/24 my-overlay
注意：overlay 网络必须显式指定--driver overlay，不能省略 - 部署服务时指定该网络：
docker service create --network my-overlay --name api-service nginx
或运行容器时：docker run -d --network my-overlay --name user-svc alpine sleep 3600 - 验证直连：进入任一容器，
ping user-svc或nslookup user-svc可解析到另一主机上的容器 IP
用 Macvlan 直接接入物理二层网络（适合可控局域网）
Macvlan 让容器拥有与宿主机同网段的真实 IP，跳过 NAT 和网桥，通信延迟低、拓扑透明，但要求物理交换机允许混杂模式或开启端口安全放行，且不支持跨子网。
- 在每台宿主机上创建 macvlan 网络，绑定到物理网卡（如 eth0）：
docker network create -d macvlan \<br> --subnet=192.168.1.0/24 \<br> --gateway=192.168.1.1 \<br> -o parent=eth0 \<br> my-macvlan
- 启动容器并指定静态 IP（避免 DHCP 冲突）：
docker run -d --network my-macvlan --ip=192.168.1.101 --name svc-a nginxdocker run -d --network my-macvlan --ip=192.168.1.102 --name svc-b redis - 两台主机上的容器可直接
ping 192.168.1.102或curl http://192.168.1.102:6379，无需经过宿主机转发 - 注意：macvlan 子接口无法与宿主机自身通信（需额外配置 host-local 路由），且同一物理网段内 IP 必须全局唯一
手动桥接 + 静态路由（轻量级，适合测试环境）
若暂不引入 Swarm 或无法改物理网络，可在各宿主机上创建相同子网的自定义 bridge，并通过系统路由打通。本质是把每个宿主机变成一个“子网网关”，靠三层路由转发。
- 在 Host A 上：
docker network create --driver bridge --subnet=172.21.0.0/24 --gateway=172.21.0.1 net-a
启动容器：docker run -d --network net-a --ip=172.21.0.10 --name svc-a nginx - 在 Host B 上：
docker network create --driver bridge --subnet=172.21.0.0/24 --gateway=172.21.0.1 net-b
启动容器：docker run -d --network net-b --ip=172.21.0.11 --name svc-b redis - 在 Host A 上添加路由，指向 Host B 的容器网段：
ip route add 172.21.0.0/24 via <Host-B-IP> - 在 Host B 上反向添加：
ip route add 172.21.0.0/24 via <Host-A-IP> - 确保宿主机防火墙放行 ICMP 和对应服务端口（如 6379），且内核开启 IP 转发：
sysctl -w net.ipv4.ip_forward=1
三种方式中，Overlay 最省心也最符合微服务治理逻辑；Macvlan 性能最优但依赖网络权限；手动路由最轻量但需维护路由表和防火墙规则。选哪一种，取决于你的基础设施控制粒度和运维成熟度。
