多云环境下容器互联需通过兼容cnm的第三方网络插件实现跨云、跨vpc、跨地域网络打通，主流选型包括weave net、calico+bgp及contiv-vpp，部署前须确保底层网络通路（安全组、vpc对等连接、主机互通）已就绪，并补充固定ip、统一dns、健康探测与可观测性等生产级配置。
多云环境下容器互联不能靠单机 bridge 或默认网络解决，核心在于跨云厂商、跨 VPC、跨地域的网络打通。Docker 原生不直接支持多云组网，但可通过兼容 CNM（Container Network Model）的第三方网络插件实现逻辑统一网络平面，关键在于选型适配与路由协同。
选对支持多云的网络插件
不是所有 Docker 网络插件都适合多云场景。需满足：支持 overlay 封装（如 VXLAN/Geneve）、能穿透不同云防火墙、具备跨子网自动学习能力。主流可选：
- Weave Net：轻量、自带加密与 DNS，支持跨公网节点发现（通过 peer discovery 或显式 IP 列表），适合中小规模多云测试与混合云
- Calico + Typha + Felix（搭配 BGP 模式）：企业级首选，可对接云厂商的底层路由（如 AWS Transit Gateway、阿里云 CEN），通过 BGP 同步路由实现容器 IP 直达
- Contiv-VPP：基于 FD.io VPP 高性能数据面，适合低延迟、高吞吐多云边缘互联，但运维复杂度较高
部署前必须打通底层网络通路
插件只是“上层协议”，若云间基础连通未建立，插件无法工作。务必确认以下三点：
- 各云主机（ECS/VM）的 安全组/网络 ACL 放行插件所需端口（如 Weave 默认 6783/TCP+UDP、Calico BGP 端口 179）
- 云厂商 VPC 之间已建立 对等连接（Peering） 或经由 SD-WAN / 专线接入统一骨干网
- 各主机能互相 ping 通公网或内网 IP，且时间同步（NTP），避免证书或心跳超时失败
以 Weave Net 为例的跨云部署流程
假设你有两台云服务器：AWS us-east-1 的 10.1.10.5 和 阿里云 cn-hangzhou 的 172.16.30.8，目标是让两地容器通过服务名互通：
- 在两台主机分别执行安装与启动（需确保 curl 可达）：
curl -L git.io/weave -o /usr/local/bin/weave && chmod +x /usr/local/bin/weaveweave launch --ipalloc-range 10.32.0.0/12 10.1.10.5 172.16.30.8 - 将 Weave 设为默认 Docker 网络驱动：
weave setup && weave launch-router && weave launch-proxy - 启动容器并指定 Weave 网络：
eval $(weave env)docker run -d --name svc-a --net=weave nginxdocker run -d --name svc-b --net=weave alpine sleep infinity - 验证互通：
docker exec svc-a ping svc-b（自动 DNS 解析）docker exec svc-b wget -qO- http://svc-a
生产环境必须补充的关键配置
仅跑通 ping 不代表可用。多云互联需额外加固：
-
固定容器 IP 分配：用
--ip参数或插件 IPAM 策略绑定关键服务 IP，避免 DNS 缓存失效后失联 - 跨云 DNS 统一入口：在 Weave 或 Calico 上启用内置 DNS，并配合 CoreDNS 做全局服务发现，避免只依赖容器名
- 健康探测与故障转移：在应用层集成 readiness/liveness 探针，并结合云负载均衡器（如 ALB/NLB）做跨云流量调度
- 日志与链路追踪：所有容器注入 OpenTelemetry SDK，后端统一接入 Jaeger + Loki，定位跨云延迟或丢包点
