Làm cách nào để làm cho vùng chứa Docker có thể truy cập được vào các máy mạng khác thông qua IP?

Question

Tôi cần tạo một số vùng chứa docker phải được truy cập bởi các máy tính khác trong cùng một mạng.

Vấn đề là khi tôi tạo vùng chứa, Docker nhận địa chỉ IP chỉ hợp lệ trong máy chủ.

Tôi đã xem tài liệu Docker (Networking) nhưng không có gì hoạt động.

Nếu tôi chạy ifconfig trên máy của mình, địa chỉ IP của tôi là 172.21.46.149. Khi tôi vào trong thùng chứa (Ubuntu) và chạy ifconfig địa chỉ IP là 172.17.0.2. Tôi cần Docker để có được, ví dụ, 172.21.46.150.

Tôi có thể làm như thế nào?

Answer 1

Bạn phải tạo cầu trên máy chủ của mình và gán cây cầu đó cho vùng chứa. Điều này có thể giúp bạn: https://jpetazzo.github.io/2013/10/16/configure-docker-bridge-network/

Answer 2

Vùng chứa Docker có thể dễ dàng được truy cập bởi nút mạng khác khi vùng chứa: cổng được xuất bản qua cổng máy chủ:.

Điều này được thực hiện bằng tùy chọn -p trình điều khiển docker-run. Dưới đây là tổng hợp của người đàn ông trang ($man docker-run cho biết thêm chi tiết và ví dụ mà tôi sẽ không sao chép/dán):

-p, --publish=[] 
     Publish a container's port, or range of ports, to the host. 

Xem doc online. Điều này cũng có thể là thú vị khi đọc được question/answer.

Về cơ bản:

docker run -it --rm -p 8085:8080 my_netcat nc -l -p 8080

sẽ cho phép các nút mạng LAN để kết nối với Docker-host-ip: 8085 và thảo luận với các lệnh netcat.

Answer 3

Truy cập nhiều máy chủ bao gồm mạng che phủ lớp phủ với khám phá dịch vụ.
Xem docker/networking:

Một mạng lớp phủ đòi hỏi một cửa hàng giá trị khóa. Cửa hàng duy trì thông tin về trạng thái mạng bao gồm khám phá, mạng, điểm cuối, Địa chỉ IP và hơn thế nữa.
Công cụ Docker hiện hỗ trợ các cửa hàng lưu trữ giá trị khóa Consul, etcd, ZooKeeper (Cửa hàng phân phối) và BoltDB (Lưu trữ cục bộ).
Ví dụ này sử dụng Consul.

Nếu nếu bạn hạch của bạn (các máy tính khác trên cùng một mạng) chạy daemon Docker của họ với một tham chiếu đến mà cửa hàng quan trọng có giá trị, họ sẽ có thể giao tiếp với các container từ các nút khác .

DOCKER_OPTS="-H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock --cluster-store=consul://<NODE-0-PRIVATE-IP>:8500/network --cluster-advertise=eth0:2375" 

Bạn chỉ cần để tạo ra một mạng overlay:

docker network create -d overlay --subnet=10.10.10.0/24 RED 

(nó sẽ có mặt tại tất cả các máy tính vì các cửa hàng key-value)

Và chạy container của bạn trên mạng đó :

docker run -itd --name container1 --net RED busybox