Assegna IP statico al contenitore Docker

Sto ora cercando di assegnare un IP statico 172.17.0.1 all'avvio di un contenitore Docker.

Uso la porta 2122 come porta ssh di questo contenitore in modo da lasciare che questo contenitore ascolti la porta 2122.

sudo docker run -i -t -p 2122:2122 ubuntu

Questo comando eseguirà un contenitore Docker con un IP casuale come 172.17.0.5, ma devo assegnare un IP specifico al contenitore.

Il seguente script di shell è ciò a cui faccio riferimento la documentazione di Docker nelle impostazioni di rete avanzate.

pid=$(sudo docker inspect -f '{{.State.Pid}}' <container_name> 2>/dev/null)
sudo rm -rf /var/run/netns/*
sudo ln -s /proc/$pid/ns/net /var/run/netns/$pid
sudo ip link add A type veth peer name B
sudo brctl addif docker0 A
sudo ip link set A up
sudo ip link set B netns $pid
sudo ip netns exec $pid ip link set eth0 down
sudo ip netns exec $pid ip link delete eth0
sudo ip netns exec $pid ip link set dev B name eth0
sudo ip netns exec $pid ip link set eth0 address 12:34:56:78:9a:bc
sudo ip netns exec $pid ip link set eth0 down
sudo ip netns exec $pid ip link set eth0 up
sudo ip netns exec $pid ip addr add 172.17.0.1/16 dev eth0
sudo ip netns exec $pid ip route add default via 172.17.42.1

Questo script di shell assegnerà un IP statico 172.17.0.1 e si collegherà alla fine del mondo. Ma ogni volta che provo a inviare ssh a questo contenitore dal mio locale, non ha funzionato. Qual è il problema che forse ho incontrato?

Facile con Docker versione 1.10.1, build 9e83765.

Innanzitutto è necessario creare la propria rete docker (mynet123)

docker network create --subnet=172.18.0.0/16 mynet123

di eseguire semplicemente l'immagine (prenderò Ubuntu come esempio)

docker run --net mynet123 --ip 172.18.0.22 -it ubuntu bash

quindi nella shell di Ubuntu

ip addr

Inoltre potresti usare

• --hostname per specificare un nome host
• --add-host per aggiungere più voci a / etc / hosts

Documenti (e perché è necessario creare una rete) all'indirizzo https://docs.docker.com/engine/reference/commandline/network_create/

Per docker-composete puoi usare quanto seguedocker-compose.yml

version: '2'
services:
  nginx:
    image: nginx
    container_name: nginx-container
    networks:
      static-network:
        ipv4_address: 172.20.128.2
networks:
  static-network:
    ipam:
      config:
        - subnet: 172.20.0.0/16
          #docker-compose v3+ do not use ip_range
          ip_range: 172.28.5.0/24

dall'host puoi testare usando:

docker-compose up -d
curl 172.20.128.2

Modern docker-composenon cambia l'indirizzo IP così frequentemente.

Per trovare ips di tutti i contenitori nel tuo docker-composein una sola riga usa:

for s in `docker-compose ps -q`; do echo ip of `docker inspect -f "{{.Name}}" $s` is `docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' $s`; done

Se vuoi automatizzare, puoi usare qualcosa come questo esempio

Non è una risposta diretta ma potrebbe aiutare.

Eseguo la maggior parte dei miei servizi dockerizzati legati ai propri IP statici usando l'approccio successivo:

1. Creo alias ip per tutti i servizi sull'host docker
2. Quindi eseguo ogni servizio di reindirizzamento delle porte da questo IP al contenitore in modo che ogni servizio abbia un proprio IP statico che potrebbe essere utilizzato da utenti esterni e altri contenitori.

Campione:

docker run --name dns --restart=always -d -p 172.16.177.20:53:53/udp dns
docker run --name registry --restart=always -d -p 172.16.177.12:80:5000 registry
docker run --name cache --restart=always -d -p 172.16.177.13:80:3142 -v /data/cache:/var/cache/apt-cacher-ng cache
docker run --name mirror --restart=always -d -p 172.16.177.19:80:80 -v /data/mirror:/usr/share/nginx/html:ro mirror
...

Questo funziona per me.

Crea una rete con docker network create --subnet=172.17.0.0/16 selnet

Esegui immagine docker docker run --net selnet --ip 172.18.0.2 hub

All'inizio ho capito

docker: Error response from daemon: Invalid address 172.17.0.2: It does not belong to any of this network's subnets.
ERRO[0000] error waiting for container: context canceled

Soluzione: aumentato il 2 ° quadruplo dell'IP [.18. anziché .17.]

Mi sono imbattuto in questo problema durante il tentativo di attraccare Avahi che deve essere consapevole del suo IP pubblico per funzionare correttamente. L'assegnazione dell'IP statico al contenitore è complicata a causa della mancanza di supporto per l'assegnazione dell'IP statico in Docker.

Questo articolo descrive la tecnica su come assegnare un IP statico al contenitore su Debian :

1. Il servizio Docker dovrebbe essere avviato con DOCKER_OPTS="--bridge=br0 --ip-masq=false --iptables=false". Presumo che il br0bridge sia già configurato.

2. Il contenitore dovrebbe essere avviato con --cap-add=NET_ADMIN --net=bridge

3. Il contenitore interno pre-up ip addr flush dev eth0in /etc/network/interfacespuò essere utilizzato per chiudere l'indirizzo IP assegnato da Docker come nell'esempio seguente:

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
    pre-up ip addr flush dev eth0
    address 192.168.0.249
    netmask 255.255.255.0
    gateway 192.168.0.1

4. Lo script di ingresso del contenitore dovrebbe iniziare con /etc/init.d/networking start. Inoltre, lo script di ingresso deve modificare o popolare il /etc/hostsfile per rimuovere i riferimenti all'IP assegnato da Docker.

È possibile impostare l'IP durante l'esecuzione.

docker run --cap-add=NET_ADMIN -dit imagename /bin/sh -c "/sbin/ip addr add 172.17.0.12 dev eth0; bash"

Vedi il mio esempio su https://github.com/RvdGijp/mariadb-10.1-galera

Puoi accedere al servizio di altri container con il loro nome ( ping apacheotterrà l'ip o curl http://apacheaccederà al servizio http) E questa può essere un'alternativa a un ip statico.

Se si desidera che il proprio contenitore abbia il proprio socket Ethernet virtuale (con il proprio indirizzo MAC), iptables, utilizzare il driver Macvlan. Questo potrebbe essere necessario per instradare il traffico verso il tuo router / ISP.

https://docs.docker.com/engine/userguide/networking/get-started-macvlan