Question

我正在尝试构建一个带有N个容器的macvlan绑定到同一个ip。每个容器将公开一个服务。要做到这一点：

sudo docker network create -d macvlan \
    --subnet=192.168.4.0/24 \
    --ip-range=192.168.4.0/24 \
    --gateway=192.168.4.201 \
    -o macvlan_mode=bridge \
    -o parent=eth0 macvlan70

运行容器：

sudo docker run --net=macvlan70 -P -d --name test_sshd1 eg_ssh
sudo docker run --net=macvlan70 -P -d --name test_sshd2 eg_ssh

桥：

sudo ip link add mymacvlan90 link eth0 type macvlan mode bridge
sudo ip addr add 192.168.4.10/24 dev mymacvlan90
sudo ifconfig mymacvlan90 up

此时我可以ping和nmap来自主机的每个容器。我使用inspect检查每个容器的"IPAddress"。 macvlan检查的结果：

"Containers": {
            "89ed3de20801bf096b389379bb546da03f3452e80dbabad89c5457bdc4dcc5fc": {
                "Name": "test_sshd1",
                "EndpointID": "6a7d774ae7e3ce3aac877523968b2ce5a026ae740c059b61162ceb170d53a0c4",
                "MacAddress": "02:42:c0:a8:04:01",
                "IPv4Address": "192.168.4.1/24",
                "IPv6Address": ""
            },
            "ca13b48ccbc267859f406084357dadcd3592cb678502b7086908d6d895728632": {
                "Name": "test_sshd2",
                "EndpointID": "98ce081e94a209838bb4281613055b32967ea85c40c2e3814fe73a88bc9cb380",
                "MacAddress": "02:42:c0:a8:04:02",
                "IPv4Address": "192.168.4.2/24",
                "IPv6Address": ""
            }

现在我正在创建另一个容器，如下所示：

sudo docker run --net=macvlan70 -p 192.168.4.1:66:22 -d --name test_sshd4 eg_ssh

我的目标是在同一个ip和mac下公开2个通用服务（试图模拟具有N个服务的真实机器）。容器创建成功。但是如果我运行这个命令：

$ nmap 192.168.4.1 -p 66

Starting Nmap 7.01 ( https://nmap.org ) at 2017-12-06 16:57 WET
Nmap scan report for 192.168.4.1
Host is up (0.00021s latency).
PORT   STATE  SERVICE
66/tcp closed sqlnet

我期待66岁的开放端口。但事实并非如此。

Answer 1

您无法使用-p绑定到另一个容器的地址。这是为了在主机接口上公开容器。

您可以在与现有容器相同的网络命名空间中启动新容器：

docker run --net=container:test_sshd1 -d --name test_sshd4 eg_ssh

回复：你的评论：

嗯，当然，你不能在同一个地址上绑定同一个端口。

一个选项是在第二个容器中配置ssh以侦听端口22以外的其他内容。设置映像以便可以将侦听端口作为环境变量传递（这样您就可以执行docker run -e SSHD_LISTEN_PORT=66 ...或东西）。

第二个选项是将它们绑定到主机地址（例如您的桥接地址@ 192.168.4.10）。您可以使用-p 192.168.4.10:22:22开始第一个，使用-p 192.168.4.10:66:22开始第二个。这将暴露192.168.4.10上的两个服务，一个在端口22上，一个在端口66上。

在Docker macvlan中绑定地址

1 个答案: