Einem Docker-Container eine routingfähige IP-Adresse geben

Question

Ich verwende dies auf Ubuntu 14.04 und habe docker0 auf eine statische IP-Adresse gesetzt, die dann von der öffentlichen IP durch die Firewall weitergeleitet wird. Ich versuche, meine Back-End-API so einzurichten, dass sie in einem Andock-Container ausgeführt wird, und bin durch einige Dinge verwirrt.

1.) Wie würde ich die IP-Adresse docker0 der IP des Containers zuordnen, so dass docker0 wissen würde, die eingehenden Pakete an den Container zu senden (dynamisch wenn möglich).

2.) Wenn ich das nicht schon so gemacht habe, wie kann ich es so einrichten, dass ich es nicht jedes Mal neu einrichten muss, wenn ich diesen Docker-Container neu starte?

Vielen Dank im Voraus!

Answer 1

Ich nehme an, Sie möchten eine IP-Adresse Ihrem Docker-Container außerhalb von Docker zuweisen.

zunächst eine neue IP erstellen und zuweisen Schnittstelle zu Ihrem Host-(wir nehmen Ihre Schnittstelle eth0 genannt wird.

$> ip addr add 10.0.0.99/8 dev eth0 

Wenn Sie nun den Behälter anwerfen, geben Sie die Adresse und verknüpft es mit Ihrem docker Behälter:

$> docker run -i -t --rm -p 10.0.0.99:80:8080 base 

die -p Argument wird docker eine iptables NAT-Regel machen schaffen, die den gesamten Verkehr nat wird am Hafen das Ziel 10.0.0.99:80 zu Ihrem docker Behälter passend 8080.

Wenn Sie den Prozess automatisieren müssen und es skalieren, konsultieren Sie diese Ressource: https://github.com/jpetazzo/pipework

Die Docker Dokumentation ist ein guter Anfang: https://docker.github.io/engine/userguide/networking/

Answer 2

Vor kurzem hatte ich das gleiche Problem und löste es Netzwerk Container mit :

• meine ‚Service‘ Container starten, die ich
• erstellen Ihnen einen neuen ‚Netzwerk‘ Container, der mit dem serv verfügbar sein soll auf der öffentlichen IP verbunden ist Eiscontainer und führt zu den Ports, die durch den Servicebehälter freigelegt werden. Dieser Container verfügt über eine zusätzliche Netzwerkschnittstelle, die mit dem Host überbrückt ist, sodass er eine IP von DHCP beziehen kann.
• Erstellen Sie eine Netzwerkbrücke vom Docker-Host zum Container mit der Pipeline von jpetazzo (https://github.com/jpetazzo/pipework)
• Der Netzwerkcontainer erhält eine Adresse von DHCP.

Ab diesem Zeitpunkt ist der Netzwerkcontainer im Netzwerk verfügbar und leitet die Ports an den Servicebehälter weiter. Der Hauptvorteil ist, dass der 'Service'-Container nicht über die öffentliche IP, DHCP, etc. informiert werden muss. Auf diese Weise kann jeder laufende Container im Netzwerk veröffentlicht werden.

Der Einfachheit halber habe ich ein Skript erstellt, das all dies gleichzeitig ausführt. ein Laufbehälter auf einer öffentlichen IP zu machen ist so einfach wie:

create-network-container.sh webserver ens32 

In diesem Fall müssten Sie einen laufenden Container ‚Webserver‘, und eine Netzwerk-Schnittstelle auf dem Host ‚ens32‘ genannt haben.Die Schnittstelle wird benötigt, um die Brücke in den Netzwerkcontainer zu erstellen.

Das Skript, detailliertere Informationen und Beispiele finden Sie auf: https://github.com/jeroenpeeters/docker-network-containers