Jak udostępnić kontener Docker innym komputerom sieciowym za pośrednictwem IP?

Question

Potrzebuję utworzyć niektóre kontenery dokowane, które muszą być dostępne dla innych komputerów w tej samej sieci.

Problem polega na tym, że podczas tworzenia kontenera Docker pobiera adresy IP ważne tylko w hoście.

Już zapoznałem się z dokumentacją Docker (Networking), ale nic nie zadziałało.

Po uruchomieniu ifconfig na moim komputerze mój adres IP to 172.21.46.149. Kiedy wchodzę do kontenera (Ubuntu) i uruchamiam ifconfig, adres IP to 172.17.0.2. Potrzebuję Dockera, aby uzyskać na przykład 172.21.46.150.

Jak mogę to zrobić?

Answer 1

Musisz utworzyć most na swoim hoście i przypisać ten most do kontenera. To może pomóc: https://jpetazzo.github.io/2013/10/16/configure-docker-bridge-network/

Answer 2

Kontenery dokowane mogą być łatwo dostępne przez inny węzeł sieci, gdy kontener: port jest publikowany przez port host: port.

Odbywa się to za pomocą opcji prowadzenia dokiem w doku pod numerem -p. Oto suma-up człowieka-strony ($man docker-run daje więcej szczegółów i przykładem, że nie będą kopiuj/wklej):

-p, --publish=[] 
     Publish a container's port, or range of ports, to the host. 

Zobacz doc online. Ta question/answer również może być interesująca.

Zasadniczo:

docker run -it --rm -p 8085:8080 my_netcat nc -l -p 8080

pozwoliłoby węzły sieci LAN do łączenia się z Döcker gospodarzowi-IP: 8085 i omówić z poleceniem netcat.

Answer 3

dostęp Wielu gospodarz obejmuje sieć nakładki z odkryciem usług.
Zobacz docker/networking:

Sieć nakładka wymaga sklep klucz-wartość. Magazyn przechowuje informacje o stanie sieci, które obejmuje wykrywanie, sieci, punkty końcowe, adresy IP i inne.
Silnik Docker obsługuje obecnie magazyny przechowujące pary klucz-wartość Consul, etcd, ZooKeeper (Sklep rozprowadzany) i BoltDB (Magazyn lokalny).
W tym przykładzie użyto programu Consul.

przypadku jeśli węzły (inne komputery w tej samej sieci) prowadzi ich Döcker demona z odniesieniem do tego sklepu klucz-wartość, będą mogli komunikować się z pojemników z innych węzłów .

DOCKER_OPTS="-H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock --cluster-store=consul://<NODE-0-PRIVATE-IP>:8500/network --cluster-advertise=eth0:2375" 

Wystarczy utworzyć sieć nakładki:

docker network create -d overlay --subnet=10.10.10.0/24 RED 

(będzie ona dostępna we wszystkich komputerach z powodu sklepie klucz-wartość)

i uruchomić pojemników na tej sieci :

docker run -itd --name container1 --net RED busybox