Docker綁定固定IP/跨主機(jī)容器互訪操作
前言
之前使用pipework 分配靜態(tài)ip是暫時(shí)的,重啟之后就會(huì)失效,并且使用pipework綁定的ip 物理機(jī),虛擬機(jī)，docker容器的ip都在同一網(wǎng)段,這在生產(chǎn)環(huán)境是很困難的,下面使用docker自帶的network實(shí)現(xiàn)固定ip分配,并且重啟不會(huì)消失。
環(huán)境介紹
| 服務(wù)器IP | 容器分配網(wǎng)段 | 啟動(dòng)容器的ID |
| 192.168.1.105 | 172.172.0.0/24 | 172.172.0.10 |
| 192.168.1.106 | 172.172.1.0/24 | 172.172.1.10 |
綁定步驟
先操作192.168.1.105虛擬機(jī)
第一步：創(chuàng)建自定義網(wǎng)絡(luò)
docker network create --subnet=172.172.0.0/24 docker-br0
備注：這里選取了172.172.0.0網(wǎng)段，也可以指定其他任意空閑的網(wǎng)段，docker-br0為自定義網(wǎng)橋的名字，可自己任意取名。
注意：這里子網(wǎng)掩碼要使用255.255.255.0也就是IP后面的那個(gè)24,因?yàn)楹竺嬉褂胕ptables配置路由表,我之前使用255.255.0.0 無(wú)法配置.所以這里配置成24.
創(chuàng)建網(wǎng)橋之后,使用ifconfig查看 會(huì)多出一個(gè)網(wǎng)橋,該網(wǎng)橋在docker啟動(dòng)或者重啟之后,會(huì)自動(dòng)顯示出來(lái)。永久的,可以使用docker network rm docker-br0 移除網(wǎng)橋。
第二步：在你自定義的網(wǎng)段選取任意IP地址作為你要啟動(dòng)容器IP
docker run -i -d --net docker-br0 --ip 172.172.0.10 --name nginx -v /usr/local/software/:/mnt/software/ 3bee3060bfc8 /bin/bash
備注：創(chuàng)建容器時(shí),在第一步創(chuàng)建的網(wǎng)段中選取了172.172.0.10作為靜態(tài)IP地址。并且以docker-br0網(wǎng)橋啟動(dòng). -v是掛載,表示需要將本地哪個(gè)目錄掛載到容器中。3bee3060bfc8是鏡像ID
使用docker exec -it nginx /bin/bash 進(jìn)入已啟動(dòng)的容器,使用 yum install net-tools 下載 iptables 然后使用ifconfig查看容器ip
第三步：測(cè)試本機(jī)和容器是否ping通
#測(cè)試ping 百度 [root@e98109ef9fd6 /]# ping www.baidu.com PING www.a.shifen.com (119.75.213.61) 56(84) bytes of data. 64 bytes from 119.75.213.61 (119.75.213.61): icmp_seq=1 ttl=56 time=10.1 ms 64 bytes from 119.75.213.61 (119.75.213.61): icmp_seq=2 ttl=56 time=8.26 ms #測(cè)試宿主機(jī) [root@e98109ef9fd6 /]# ping 192.168.1.105 PING 192.168.1.105 (192.168.1.105) 56(84) bytes of data. 64 bytes from 192.168.1.105: icmp_seq=1 ttl=64 time=0.099 ms 64 bytes from 192.168.1.105: icmp_seq=2 ttl=64 time=0.081 ms #測(cè)試ping另一臺(tái)虛擬機(jī) [root@e98109ef9fd6 /]# ping 192.168.1.106 PING 192.168.1.106 (192.168.1.106) 56(84) bytes of data. 64 bytes from 192.168.1.106: icmp_seq=1 ttl=63 time=1.67 ms 64 bytes from 192.168.1.106: icmp_seq=2 ttl=63 time=0.587 ms
到此給容器綁定固定ip 已完成,下面是 容器跨主機(jī)互相訪問(wèn)。
跨主機(jī)容器互訪
第四步：在192.168.1.106虛擬機(jī)上,給容器綁定固定ip, 按照之前 第一步到 第三步.
第五步：在兩個(gè)容器中互相訪問(wèn),發(fā)現(xiàn)跨主機(jī)容器互訪,并不能ping通。
[root@e98109ef9fd6 /]# ping 172.172.1.10 PING 172.172.1.10 (172.172.1.10) 56(84) bytes of data. From 192.168.1.105 icmp_seq=1 Destination Host Unreachable From 192.168.1.105 icmp_seq=2 Destination Host Unreachable From 192.168.1.105 icmp_seq=3 Destination Host Unreachable [root@e98109ef9fd6 /]# ping 172.172.0.10 PING 172.172.0.10 (172.172.0.10) 56(84) bytes of data. From 192.168.1.106 icmp_seq=1 Destination Host Unreachable From 192.168.1.106 icmp_seq=2 Destination Host Unreachable From 192.168.1.106 icmp_seq=3 Destination Host Unreachable
第六步：配置路由表
#添加路由規(guī)則
ip route add 對(duì)方容器所在的ip網(wǎng)段/子網(wǎng)掩碼 via 對(duì)方虛擬機(jī)ip dev 通過(guò)哪個(gè)網(wǎng)卡通信
如：
ip route add 172.172.1.0/24 via 192.168.1.106 dev eno16777736
添加完成之后,可以使用 route命令 查看添加之后的規(guī)則,也可以使用 ip route del 172.172.1.0/24 移除路由規(guī)則
在192.168.1.105 和 192.168.1.106虛擬機(jī)上,分別添加對(duì)應(yīng)的路由規(guī)則！
192.168.1.105： ip route add 172.172.1.0/24 via 192.168.1.106 dev eno16777736
192.168.1.106： ip route add 172.172.0.0/24 via 192.168.1.105 dev eno16777736
第七步：在兩個(gè)容器中互相訪問(wèn),發(fā)現(xiàn)可以實(shí)現(xiàn)跨主機(jī)容器互相ping通了。
[root@e98109ef9fd6 /]# ping 172.172.1.10 PING 172.172.1.10 (172.172.1.10) 56(84) bytes of data. 64 bytes from 172.172.1.10: icmp_seq=1 ttl=62 time=0.636 ms 64 bytes from 172.172.1.10: icmp_seq=2 ttl=62 time=0.411 ms 64 bytes from 172.172.1.10: icmp_seq=3 ttl=62 time=0.472 ms [root@8343ad7e7f0f /]# ping 172.172.0.10 PING 172.172.0.10 (172.172.0.10) 56(84) bytes of data. 64 bytes from 172.172.0.10: icmp_seq=1 ttl=62 time=0.920 ms 64 bytes from 172.172.0.10: icmp_seq=2 ttl=62 time=0.674 ms 64 bytes from 172.172.0.10: icmp_seq=3 ttl=62 time=0.657 ms
補(bǔ)充知識(shí)： docker-compose自定義網(wǎng)絡(luò)，固定容器ip地址
由于默認(rèn)的bridge橋接網(wǎng)絡(luò)，重啟容器后會(huì)改變ip地址。在一些場(chǎng)景下我們希望固定容器IP地址。
docker-compose是docker的一個(gè)編排工具，相對(duì)于命令模式創(chuàng)建網(wǎng)絡(luò)，容器等。
使用配置文件相對(duì)來(lái)說(shuō)更方便，可追溯問(wèn)題。
直接粘貼docker-compose.yml文件
version: '2'
services:
nginx:
image: nginx:1.13.12
container_name: nginx
restart: always
tty: true
networks:
extnetwork:
ipv4_address: 172.19.0.2
networks:
extnetwork:
ipam:
config:
- subnet: 172.19.0.0/16
gateway: 172.19.0.1
說(shuō)明：
gateway是網(wǎng)關(guān)地址
subnet是網(wǎng)絡(luò)號(hào)段
extnetwork是自定義的網(wǎng)絡(luò)名稱
上面配置中我們的nginx容器固定ip為172.19.0.2
示例，自定義網(wǎng)絡(luò)模式：
version: '2'
services:
nginx:
image: nginx:1.13.12
container_name: nginx
restart: always
networks:
extnetwork:
ports:
- 80:80
volumes:
- '/nginx/conf.d:/etc/nginx/conf.d'
nginx2:
image: nginx:1.13.12
container_name: nginx2
restart: always
networks:
extnetwork:
ipv4_address: 172.19.0.2
db:
image: mysql:5.7
container_name: db
volumes:
- /var/lib/mysql:/var/lib/mysql
restart: always
networks:
extnetwork:
ports:
- 3306:3306
environment:
MYSQL_ROOT_PASSWORD: wordpress
MYSQL_DATABASE: wordpress
MYSQL_USER: wordpress
MYSQL_PASSWORD: wordpress
wordpress:
image: wordpress:latest
container_name: wordpress
depends_on:
- db
ports:
- "8000:80"
restart: always
networks:
extnetwork:
environment:
WORDPRESS_DB_HOST: db:3306
WORDPRESS_DB_NAME: wordpress
WORDPRESS_DB_USER: wordpress
WORDPRESS_DB_PASSWORD: wordpress
networks:
extnetwork:
ipam:
config:
- subnet: 172.19.0.0/16
gateway: 172.19.0.1
以上這篇Docker綁定固定IP/跨主機(jī)容器互訪操作就是小編分享給大家的全部?jī)?nèi)容了，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
docker安裝Adminer并支持mysql和mongodb的詳細(xì)步驟
這篇文章主要介紹了docker安裝Adminer并支持mysql和mongodb,通過(guò)查找并拉取Adminer鏡像，啟動(dòng)docker，支持mysq，本文分步驟給大家詳細(xì)講解，需要的朋友可以參考下2022-10-10
Docker-compose的安裝和設(shè)定詳細(xì)步驟
這篇文章主要介紹了Docker-compose的安裝和設(shè)定的相關(guān)資料,需要的朋友可以參考下2017-03-03
如何修改Docker部署gitlab的外部訪問(wèn)地址和端口
這篇文章主要介紹了如何修改Docker部署gitlab的外部訪問(wèn)地址和端口問(wèn)題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-05-05
docker批量啟動(dòng)關(guān)閉所有容器的操作
這篇文章主要介紹了docker批量啟動(dòng)關(guān)閉所有容器的操作，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2021-03-03
這篇文章主要介紹了jenkins如何進(jìn)行自動(dòng)化部署問(wèn)題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-04-04
docker覆蓋鏡像默認(rèn)命令之docker?entrypoint詳解
entrypoint命令就是覆蓋ENTRYPOINT命令的,本文給大家介紹了docker覆蓋鏡像默認(rèn)命令之docker?entrypoint的相關(guān)知識(shí),需要的朋友可以參考下2023-10-10
這篇文章主要介紹了在docker下刪除兩個(gè)id相同的鏡像的操作，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2020-11-11
docker安裝java環(huán)境的實(shí)現(xiàn)步驟
這篇文章主要介紹了docker安裝java環(huán)境的實(shí)現(xiàn)步驟，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-12-12
基于docker Desktop一鍵式搭建k8s環(huán)境的步驟
在docker desktop中一鍵啟動(dòng)k8s環(huán)境很簡(jiǎn)單,下面介紹如何啟動(dòng)dashboard,dashboard儀表盤是新手學(xué)習(xí)k8s至關(guān)重要的一個(gè)工具,本文給大家介紹的非常詳細(xì),感興趣的朋友一起看看吧2023-11-11
Docker網(wǎng)絡(luò)配置與自定義IP容器通信
IP地址是Docker容器在網(wǎng)絡(luò)中的唯一標(biāo)識(shí),每個(gè)Docker都會(huì)被分配一個(gè) IP,用于網(wǎng)絡(luò)通信,本文主要介紹了Docker網(wǎng)絡(luò)配置與自定義IP容器通信,感興趣的可以了解一下2024-03-03