静的IPをDockerコンテナーに割り当てる

Dockerコンテナが起動したときに静的IP 172.17.0.1を割り当てようとしています。

このコンテナーのsshポートとしてポート2122を使用して、このコンテナーがポート2122をリッスンするようにします。

sudo docker run -i -t -p 2122:2122 ubuntu

このコマンドは、172.17.0.5のようなランダムなIPでDockerコンテナーを実行しますが、コンテナーに特定のIPを割り当てる必要があります。

次のシェルスクリプトは、高度なネットワーク設定でDockerドキュメントを参照するものです。

pid=$(sudo docker inspect -f '{{.State.Pid}}' <container_name> 2>/dev/null)
sudo rm -rf /var/run/netns/*
sudo ln -s /proc/$pid/ns/net /var/run/netns/$pid
sudo ip link add A type veth peer name B
sudo brctl addif docker0 A
sudo ip link set A up
sudo ip link set B netns $pid
sudo ip netns exec $pid ip link set eth0 down
sudo ip netns exec $pid ip link delete eth0
sudo ip netns exec $pid ip link set dev B name eth0
sudo ip netns exec $pid ip link set eth0 address 12:34:56:78:9a:bc
sudo ip netns exec $pid ip link set eth0 down
sudo ip netns exec $pid ip link set eth0 up
sudo ip netns exec $pid ip addr add 172.17.0.1/16 dev eth0
sudo ip netns exec $pid ip route add default via 172.17.42.1

このシェルスクリプトは、静的IP 172.17.0.1を割り当て、問題なく世界にリンクします。しかし、ローカルからこのコンテナにSSH接続しようとすると、うまくいきませんでした。私が遭遇した可能性のある問題は何ですか？

Dockerバージョン1.10.1で簡単に、9e83765をビルドします。

最初に、独自のDockerネットワーク（mynet123）を作成する必要があります

docker network create --subnet=172.18.0.0/16 mynet123

単にイメージを実行するより（ubuntuを例にとります）

docker run --net mynet123 --ip 172.18.0.22 -it ubuntu bash

その後、ubuntuシェルで

ip addr

さらに、あなたは使うことができます

• --hostname ホスト名を指定するには
• --add-host / etc / hostsにさらにエントリを追加する

https://docs.docker.com/engine/reference/commandline/network_create/のドキュメント（およびネットワークを作成する必要がある理由）

以下のためにdocker-compose、あなたは以下のものを使用することができますdocker-compose.yml

version: '2'
services:
  nginx:
    image: nginx
    container_name: nginx-container
    networks:
      static-network:
        ipv4_address: 172.20.128.2
networks:
  static-network:
    ipam:
      config:
        - subnet: 172.20.0.0/16
          #docker-compose v3+ do not use ip_range
          ip_range: 172.28.5.0/24

ホストから次を使用してテストできます：

docker-compose up -d
curl 172.20.128.2

モダンdocker-composeは頻繁にIPアドレスを変更しません。

内のすべてのコンテナのIPをdocker-compose1行で検索するには、次のコマンドを使用します。

for s in `docker-compose ps -q`; do echo ip of `docker inspect -f "{{.Name}}" $s` is `docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' $s`; done

自動化したい場合は、この例の要点のようなものを使用できます

直接的な回答ではありませんが、役立つかもしれません。

私は次のアプローチを使用して、自分の静的IPに関連付けられた私のドッキングされたサービスのほとんどを実行します。

1. Dockerホスト上のすべてのサービスのIPエイリアスを作成します
2. 次に、各サービスを実行して、このIPからコンテナーにポートをリダイレクトします。これにより、各サービスには、外部ユーザーや他のコンテナーが使用できる独自の静的IPがあります。

サンプル：

docker run --name dns --restart=always -d -p 172.16.177.20:53:53/udp dns
docker run --name registry --restart=always -d -p 172.16.177.12:80:5000 registry
docker run --name cache --restart=always -d -p 172.16.177.13:80:3142 -v /data/cache:/var/cache/apt-cacher-ng cache
docker run --name mirror --restart=always -d -p 172.16.177.19:80:80 -v /data/mirror:/usr/share/nginx/html:ro mirror
...

これは私にとってはうまくいきます。

でネットワークを作成する docker network create --subnet=172.17.0.0/16 selnet

Dockerイメージを実行する docker run --net selnet --ip 172.18.0.2 hub

最初は

docker: Error response from daemon: Invalid address 172.17.0.2: It does not belong to any of this network's subnets.
ERRO[0000] error waiting for container: context canceled

解決策：IPの2番目の4倍を増やしました[.18。.17の代わりに。]

正しく機能するためにパブリックIPを認識する必要があるAvahiをドッキングする際に、この問題に遭遇しました。Docker では静的IP割り当てがサポートされていないため、静的IPをコンテナに割り当てるのは難しいです。

この記事では、Debianのコンテナーに静的IPを割り当てる方法について説明します。

1. Dockerサービスはで開始する必要がありDOCKER_OPTS="--bridge=br0 --ip-masq=false --iptables=false"ます。br0ブリッジはすでに構成されていると思います。

2. コンテナは --cap-add=NET_ADMIN --net=bridge

3. 次の例のように、内部のコンテナpre-up ip addr flush dev eth0を/etc/network/interfaces使用して、Dockerによって割り当てられたIPアドレスを閉じることができます。

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
    pre-up ip addr flush dev eth0
    address 192.168.0.249
    netmask 255.255.255.0
    gateway 192.168.0.1

4. コンテナのエントリスクリプトはで始まる必要があり/etc/init.d/networking startます。また/etc/hosts、Dockerによって割り当てられたIPへの参照を削除するには、エントリスクリプトでファイルを編集または入力する必要があります。

実行中にIPを設定できます。

docker run --cap-add=NET_ADMIN -dit imagename /bin/sh -c "/sbin/ip addr add 172.17.0.12 dev eth0; bash"

https://github.com/RvdGijp/mariadb-10.1-galeraで私の例を参照してください

名前で他のコンテナのサービスにアクセスできます（ping apacheIPを取得するかcurl http://apache、httpサービスにアクセスします）。これは、静的IPの代わりになる場合があります。

コンテナーに独自の仮想イーサネットソケット（独自のMACアドレスを持つ）、iptablesを持たせたい場合は、Macvlanドライバーを使用します。これは、トラフィックをyour / ISPsルーターにルーティングするために必要な場合があります。

https://docs.docker.com/engine/userguide/networking/get-started-macvlan