使用 HOST OS 网络接口映射的 Docker 网桥

Question

您好，我是docker network 的新成员。基本上我想启动一个应该与现有主机操作系统网络接口映射的 docker 容器。

例如HOST OS 网络接口列表

$>>ip a
1. ens192: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000 
4. ens224: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000

现在我想创建一个 Docker 网桥（使用 ens192/ens224 映射）

$ docker network create -d bridge my-bridge-network

然后使用docker network运行容器

$ docker run -itd --network=my-bridge-network mydocker

但通过上述步骤，我无法将network interfaces 与docker networks 映射。

Answer 1

目标

假设您希望 Docker 容器作为普通设备显示到网络上，您可以使用 macvlan 网桥“映射”主机接口。你会得到什么：

• Docker 客户端从主机所在的网络接收 IP
• 其他设备可以像在物理网络中一样访问容器
• 容器可以通过给定的接口访问与其主机相同的主机

如果这不是您的意思，请发表评论并进一步解释您的情况。

它是如何完成的

检查天气macvlan 模块安装使用

lsmod | grep macvlan

如果没有列出，请通过发出安装它

modprobe macvlan

使用 Docker CLI

使用您要共享的接口创建一个网络并指定子网和网关（如果您想通过该网络使用互联网，网关是可选的）：

docker network create -d macvlan --subnet=1.2.3.4/24 --gateway=1.2.3.1 -o parent=eth0 nice_name

（必须将父级从eth0更改为您的界面）

使用 Docker-Compose

您还可以按需创建这些网络并将它们包含在您的 docker-compose.yml 文件中，如下例所示：

version: '3.3'
services:

  nginx1:
    restart: unless-stopped
    image: nginx:latest
    networks:
      - nice_name

networks:
  private:
  nice_name:
    driver: macvlan
    driver_opts:
      parent: eth0  # change this
    ipam:
      config:
        - subnet: "1.2.3.0/24" # change this
          gateway: "1.2.3.1" # change this (optional)

# Be aware that there is no "-" before "gateway" as it belongs to the subnet!

如果您已经在 Docker-Compose 之外创建了网络，您仍然可以使用 external 参数将使用 Docker-Compose 的客户端连接到它：

version: '3.3'
services:

  nginx1:
    restart: unless-stopped
    image: nginx:latest
    networks:
      - nice_name

networks:
  nice_name:
    external: true