Tetapkan IP statis untuk wadah Docker

Saya sekarang mencoba untuk menetapkan IP 172.17.0.1 statis ketika wadah Docker dimulai.

Saya menggunakan port 2122 sebagai port ssh wadah ini sehingga saya membiarkan wadah ini mendengarkan port 2122.

sudo docker run -i -t -p 2122:2122 ubuntu

Perintah ini akan menjalankan wadah Docker dengan IP acak seperti 172.17.0.5, tapi saya perlu menetapkan IP tertentu ke wadah.

Script shell berikut adalah apa yang saya rujuk dokumentasi Docker dalam pengaturan jaringan lanjutan.

pid=$(sudo docker inspect -f '{{.State.Pid}}' <container_name> 2>/dev/null)
sudo rm -rf /var/run/netns/*
sudo ln -s /proc/$pid/ns/net /var/run/netns/$pid
sudo ip link add A type veth peer name B
sudo brctl addif docker0 A
sudo ip link set A up
sudo ip link set B netns $pid
sudo ip netns exec $pid ip link set eth0 down
sudo ip netns exec $pid ip link delete eth0
sudo ip netns exec $pid ip link set dev B name eth0
sudo ip netns exec $pid ip link set eth0 address 12:34:56:78:9a:bc
sudo ip netns exec $pid ip link set eth0 down
sudo ip netns exec $pid ip link set eth0 up
sudo ip netns exec $pid ip addr add 172.17.0.1/16 dev eth0
sudo ip netns exec $pid ip route add default via 172.17.42.1

Skrip shell ini akan menetapkan IP statis 172.17.0.1 dan tautan ke denda dunia. Tetapi setiap kali saya mencoba ssh ke wadah ini dari lokal saya, itu tidak berhasil. Apa masalah yang mungkin saya temui?

Mudah dengan Docker versi 1.10.1, build 9e83765.

Pertama, Anda perlu membuat jaringan buruh pelabuhan Anda sendiri (mynet123)

docker network create --subnet=172.18.0.0/16 mynet123

daripada hanya menjalankan gambar (saya akan mengambil ubuntu sebagai contoh)

docker run --net mynet123 --ip 172.18.0.22 -it ubuntu bash

lalu di shell ubuntu

ip addr

Selain itu Anda bisa menggunakan

• --hostname untuk menentukan nama host
• --add-host untuk menambahkan lebih banyak entri ke / etc / hosts

Documents (dan mengapa Anda perlu membuat jaringan) di https://docs.docker.com/engine/reference/commandline/network_create/

Untuk docker-composeAnda dapat menggunakan mengikutidocker-compose.yml

version: '2'
services:
  nginx:
    image: nginx
    container_name: nginx-container
    networks:
      static-network:
        ipv4_address: 172.20.128.2
networks:
  static-network:
    ipam:
      config:
        - subnet: 172.20.0.0/16
          #docker-compose v3+ do not use ip_range
          ip_range: 172.28.5.0/24

dari host Anda dapat menguji menggunakan:

docker-compose up -d
curl 172.20.128.2

Modern docker-composetidak sering mengubah alamat ip.

Untuk menemukan ips dari semua kontainer di docker-composedalam satu baris Anda gunakan:

for s in `docker-compose ps -q`; do echo ip of `docker inspect -f "{{.Name}}" $s` is `docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' $s`; done

Jika Anda ingin mengotomatisasi, Anda dapat menggunakan sesuatu seperti intisari contoh ini

Bukan jawaban langsung tetapi bisa membantu.

Saya menjalankan sebagian besar layanan buruh pelabuhan saya yang terikat dengan ips statis menggunakan pendekatan berikut:

1. Saya membuat alias ip untuk semua layanan pada host buruh pelabuhan
2. Kemudian saya menjalankan setiap layanan yang mengalihkan port dari ip ini ke dalam wadah sehingga setiap layanan memiliki ip statis sendiri yang dapat digunakan oleh pengguna eksternal dan wadah lainnya.

Sampel:

docker run --name dns --restart=always -d -p 172.16.177.20:53:53/udp dns
docker run --name registry --restart=always -d -p 172.16.177.12:80:5000 registry
docker run --name cache --restart=always -d -p 172.16.177.13:80:3142 -v /data/cache:/var/cache/apt-cacher-ng cache
docker run --name mirror --restart=always -d -p 172.16.177.19:80:80 -v /data/mirror:/usr/share/nginx/html:ro mirror
...

Ini bekerja untuk saya.

Buat jaringan dengan docker network create --subnet=172.17.0.0/16 selnet

Jalankan gambar buruh pelabuhan docker run --net selnet --ip 172.18.0.2 hub

Awalnya, saya mengerti

docker: Error response from daemon: Invalid address 172.17.0.2: It does not belong to any of this network's subnets.
ERRO[0000] error waiting for container: context canceled

Solusi: Meningkatkan quadruple ke-2 dari IP [.18. bukannya 0,17.]

Saya menemukan masalah ini selama upaya untuk merebus Avahi yang perlu menyadari IP publiknya berfungsi dengan baik. Menetapkan IP statis ke wadah rumit karena kurangnya dukungan untuk penetapan IP statis di Docker.

Artikel ini menjelaskan teknik cara menetapkan IP statis ke wadah di Debian :

1. Layanan Docker harus dimulai dengan DOCKER_OPTS="--bridge=br0 --ip-masq=false --iptables=false". Saya berasumsi br0jembatan itu sudah dikonfigurasi.

2. Kontainer harus dimulai dengan --cap-add=NET_ADMIN --net=bridge

3. Wadah pre-up ip addr flush dev eth0di dalam /etc/network/interfacesdapat digunakan untuk mengabaikan alamat IP yang diberikan oleh Docker seperti dalam contoh berikut:

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
    pre-up ip addr flush dev eth0
    address 192.168.0.249
    netmask 255.255.255.0
    gateway 192.168.0.1

4. Skrip entri wadah harus dimulai dengan /etc/init.d/networking start. Juga skrip entri perlu mengedit atau mengisi /etc/hostsfile untuk menghapus referensi ke IP yang ditugaskan Docker.

Anda dapat mengatur IP saat menjalankannya.

docker run --cap-add=NET_ADMIN -dit imagename /bin/sh -c "/sbin/ip addr add 172.17.0.12 dev eth0; bash"

Lihat contoh saya di https://github.com/RvdGijp/mariadb-10.1-galera

Anda dapat mengakses layanan kontainer lain dengan nama mereka ( ping apacheakan mendapatkan ip atau curl http://apacheakan mengakses layanan http) Dan ini bisa menjadi alternatif dari ip statis.

Jika Anda ingin wadah Anda memiliki soket ethernet virtual sendiri (dengan alamat MAC itu sendiri), iptables, kemudian gunakan driver Macvlan. Ini mungkin perlu untuk mengarahkan lalu lintas ke router / ISP Anda.

https://docs.docker.com/engine/userguide/networking/get-started-macvlan