綁定Dokcer容器到主機(jī)指定網(wǎng)卡的方法
如果你的主機(jī)有多塊網(wǎng)卡，你可能會需要把 Docker 容器綁定到指定網(wǎng)卡，以使容器內(nèi)的所有網(wǎng)絡(luò)請求都經(jīng)過該指定網(wǎng)卡發(fā)送至外網(wǎng)。
不幸的是，Docker 并沒有直接提供實(shí)現(xiàn)該需求的方法。不過，通過 iptables 可以輕松搞定。
一刀切
假設(shè)你的主機(jī)上有兩塊網(wǎng)卡：一塊網(wǎng)卡的 IP 地址是 192.168.0.100 ；另一塊網(wǎng)卡的 IP 地址是 10.0.0.100 。你想讓這臺主機(jī)上的 Docker 容器內(nèi)的所有服務(wù)都走第二塊網(wǎng)卡進(jìn)出外網(wǎng)。
先給出答案再解釋：
上面的 iptables 命令創(chuàng)建了一條源地址轉(zhuǎn)換（ SNAT ）規(guī)則，把所有來自 172.17.0.0/16 網(wǎng)段且即將流出本主機(jī)的數(shù)據(jù)包的源 IP 地址都修改為 10.0.0.100 。
對于 10.0.0.100 我們知道它是主機(jī)第二塊網(wǎng)卡的 IP 地址。而 172.17.0.0/16 是從哪來的呢？
簡單來說，在主機(jī)上運(yùn)行 Docker 時(shí)，它會在主機(jī)上創(chuàng)建一個(gè)名為 docker0 的網(wǎng)橋，其 IP 地址為 172.17.0.1 ，網(wǎng)段為 172.17.0.0/16 。默認(rèn)情況下，Docker 會為所有容器從該網(wǎng)段分配一個(gè) IP 地址。
更詳細(xì)的說明，可以參考這篇《單 Host 下 Docker 的默認(rèn)網(wǎng)絡(luò)配置》 。
所有 Docker 容器的 IP 地址都是在 172.17.0.0/16 網(wǎng)段，那么，上邊的 iptables 命令創(chuàng)建的規(guī)則就是把所有來自 Docker 容器的且即將流出本主機(jī)的數(shù)據(jù)包的源 IP 地址都修改為本主機(jī)的第二塊網(wǎng)卡的 IP 地址，即 10.0.0.100 。
這樣，就實(shí)現(xiàn)了我們需求的『出』這半部分。
而『進(jìn)』那半部分需求的實(shí)現(xiàn)也很簡單，只需在 docker run 的時(shí)候通過 -p 參數(shù)指定主機(jī) IP 即可，如：
docker run -p 10.0.0.100:80:80 ...
分而治
需求變化很快，或許我們又多了一塊網(wǎng)卡，其 IP 地址為 10.0.0.101 。而由于某種原因，我們想讓一部分容器的流量走第二塊網(wǎng)卡，同時(shí)讓另一部分容器的流量走新加的這第三塊網(wǎng)卡。
由于在使用默認(rèn)網(wǎng)橋時(shí)，Docker 不允許為容器指定 IP 地址（如果你指定 IP 地址，Docker 會給出如下錯(cuò)誤提示），所以我們無法提前預(yù)知某個(gè)容器最終被分配給的 IP 地址是什么，也就無法提前通過 iptables 規(guī)則為其指定出口網(wǎng)卡。
docker: Error response from daemon: user specified IP address is supported on user defined networks only.
其實(shí)，上面的錯(cuò)誤提示已經(jīng)給出了解決的辦法，那就是用戶自定義網(wǎng)絡(luò)。
用以下命令創(chuàng)建自定義網(wǎng)絡(luò)：
其中，172.18.0.0/16 為新建網(wǎng)橋所在網(wǎng)段。因?yàn)?Dokcer 默認(rèn)網(wǎng)橋已經(jīng)占用了 172.17.0.0/16 ，所以新建網(wǎng)橋只能使用未被占用的其他網(wǎng)段。
第一個(gè) docker1 為執(zhí)行 ifconfig -a 命令時(shí)，顯示的網(wǎng)橋名，如果不使用 --opt 參數(shù)指定此名稱，那你在使用 ifconfig -a 命令查看網(wǎng)絡(luò)信息時(shí)，看到的是類似 br-110eb56a0b22 這樣的名字。這顯然不怎么好看/記；
第二個(gè) docker1 為執(zhí)行 docker network list 命令時(shí)，顯示的網(wǎng)橋名。
有了自定義網(wǎng)絡(luò)，我們就可以為容器指定一個(gè)固定 IP 地址了。
docker run --network=docker1 --ip=172.18.0.100 ...... docker run --network=docker1 --ip=172.18.0.101 ......
知道了容器的固定 IP 地址，那我們就可以如法炮制，把該容器綁定到指定主機(jī)網(wǎng)卡了：
iptables -t nat -I POSTROUTING -p all -s 172.18.0.100 -j SNAT --to-source 10.0.0.100 iptables -t nat -I POSTROUTING -p all -s 172.18.0.101 -j SNAT --to-source 10.0.0.101
需要注意的是，這里的 -s 選項(xiàng)后面跟的參數(shù)是 IP 地址，而不是網(wǎng)段了。
其他相關(guān)命令
查看 iptables 規(guī)則
iptables -t nat -L -n --line-number
刪除 iptables 規(guī)則
iptables -t nat -D POSTROUTING 11
其中，最后的 11 是要刪除的規(guī)則序號（num）。
刪除 Docker 自定義網(wǎng)絡(luò)
docker network rm docker1
以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
這篇文章主要介紹了IDEA 配置Docker的過程,本文給大家介紹的非常詳細(xì)，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2021-02-02
Docker部署Memos服務(wù)的實(shí)現(xiàn)
本文將介紹如何使用Docker部署Memos服務(wù),首先,我們將構(gòu)建Memos服務(wù)的Docker鏡像,然后將在Docker容器中運(yùn)行Memos服務(wù),感興趣的可以了解一下2023-12-12
半小時(shí)實(shí)現(xiàn)基于ChatGPT搭建微信機(jī)器人
這篇文章主要為大家介紹了基于ChatGPT搭建微信機(jī)器人過程示例詳解，半小時(shí)就能完成，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2023-02-02
Dockerfile指令與基本結(jié)構(gòu)的講解
今天小編就為大家分享一篇關(guān)于Dockerfile指令與基本結(jié)構(gòu)的講解，小編覺得內(nèi)容挺不錯(cuò)的，現(xiàn)在分享給大家，具有很好的參考價(jià)值，需要的朋友一起跟隨小編來看看吧2019-03-03
Docker自定義JDK鏡像并拉取至阿里云鏡像倉庫超詳細(xì)攻略
Docker倉庫是集中存放鏡像的地方,分為公共倉庫和私有倉庫,這篇文章主要給大家介紹了關(guān)于Docker自定義JDK鏡像并拉取至阿里云鏡像倉庫的相關(guān)資料,文中通過代碼介紹的非常詳細(xì),需要的朋友可以參考下2024-08-08
docker多容器操作與強(qiáng)制刪除容器的方法步驟
有時(shí)候我們會有很多已經(jīng)停止的容器或者由于錯(cuò)誤強(qiáng)制退出不能用的容器,那我們就需要刪除了,下面這篇文章主要給大家介紹了關(guān)于docker多容器操作與強(qiáng)制刪除容器的方法步驟,需要的朋友可以參考下2022-11-11
使用Docker搭建MySQL主從數(shù)據(jù)庫的方法步驟
本文主要介紹了使用Docker搭建MySQL主從數(shù)據(jù)庫的方法步驟，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-01-01
這篇文章主要介紹了docker安裝使用xdebug的過程,本文給大家介紹的非常詳細(xì),對大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2023-09-09
本篇文章主要介紹了為 Docker 設(shè)置代理，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-03-03
docker 數(shù)據(jù)目錄遷移的兩種實(shí)現(xiàn)方法
本文主要介紹了docker 數(shù)據(jù)目錄遷移的兩種實(shí)現(xiàn)方法,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2025-03-03