详解docker容器分配静态IP
作者：mosmith 发布时间：2023-06-25 06:18:59
最近因为工作要求需要用学习使用docker，最后卡在了网络配置这一块。默认情况下启动容器的时候，docker容器使用的是bridge策略比如：
docker run -ti ubuntu:latest /bin/bash
等效于
docker run -ti --net=bridge ubuntu:latest /bin/bash
bridge策略下，docker容器自动为我们分配了一个IP地址，并连接到docker0的网桥上。但这里有一个问题，这个IP地址并不是静态分配的，这对我们的对容器的实例的网络管理造成一了些困难。这里笔者并不想直接给出解决方案，因为那样子并没有什么卵用，理解原理，一步一步踏实走才是。
相信看过docker介绍的读者都知道docker是借助于cGroup和namespace技术来实现资源控制和隔离的。在开始之前读者需要去看一下linux上namespace的使用，本文并不想带入太多的其它不相关的主题。好了现在假设你已经了解namespace了，那你肯定想知道docker在网络上是怎么利用namespace来做手脚的。大致过程应该和下面的一致：（下面只是个人猜测，因为笔者并没有太多时间去研究它的源码）
1、创建一个Net Namespace netns1。
2、创建一对veth，将peer加入到netns1，将别一端接入到网桥bridge0中。
3、为这两个veth分配IP。
4、用netns1启动容器中的程序比如/bin/bash。
可惜的是，docker run并没有一个选项让我们去指定所分配的IP，因为网络的确是个大难题。那就得自己动手丰衣足食了。
从上面我们知道，docker在网络这里用到了Net namespace，veth和网桥bridge。注意如果你意图使用ip netns list去查看docker在启动容器的时候使用了那个netns，你会失望地发现没有对应netns。其实并不是没有，而是docker为了掩盖一些细节，在做完初始化工作后，docker便将这个netns从/var/run/netns中删除了，我们完全可以用下面的方式让它打回原形：
ln -s /proc/${container's pid}/ns/net /var/run/netns/${the's name you want to display}
ip netns list
来源：http://www.cnblogs.com/mosmith/p/5372326.html
0
投稿猜你喜欢
- 有Godaddy主机用户问可以给Godaddy添加域名吗？那当然了，从某一个托管帐户托管多个域名是有可能的。Deluxe及Premium计划
- 通过“禁用出站邮件”选项，可以禁用来自所有 SMTP 队列的出站邮件。例如，如果组织中有活动的病毒，则此选项将非常有用。注意：“禁用出站邮件
- 301永久性转向是SEO常用的一个手段，是搜索引擎认可的一种转向手段，搜索引擎可以肯定原网页永久的改变位置或不存在了，把新网页当作唯一有效的
首次使用CentOS7系统，在做网络配置时遇到不少问题。特写此博客，记录问题的解决方法，欢迎各位大佬指正。一、虚拟机设置VMware界面最上- 刘星星利用网络系统漏洞，盗用别人的网银账号大肆购物，金额高达10万余元。记者昨天获悉，刘星星因涉嫌诈骗罪被公诉至朝阳法院。刘星星中专毕业后来
- 单个源文件生成可执行程序下面是一个保存在文件 helloworld.cpp 中一个简单的 C++ 程序的代码：/* helloworld.c
- 那么什么样的网站才算是有效的企业网站呢？首先：网站必须具有较强的盈利能力。我始终认为不能给企业带来利润的网站都是病态的。一个真正有效的企业网
- 本来只想算算花了多少钱，谁知写得头晕，写太多了。03年工作后开始接触网络，说来惭愧，因为俺是学医的，所以只顾埋头苦读，不闻窗外事，所以大学期
- 有时候只是想测试一个app，又不想在手机上做个测试，这个时候我们就可以用虚拟机来完成这件事情。首先到官网上去下载一个安卓系统（https:/
- 昨晚的IT龙门阵上，Google（谷歌）中国工程研究院副院长刘骏先生做了题为《下一代搜索——整合搜索》的激情演讲，现场高潮迭起。这里分享下演
- 一、GOOGLE搜索引擎蜘蛛的等级首先先谈下GOOGLE蜘蛛起源。当GOOGLE搜索引擎刚建立之初，就拥有这一个非常强大的的服务器，其每天放
- 4月29日消息，主题为创造？创新？创想的2008新经济高峰论坛昨天在深圳市启幕，深圳市副市长陈应春、博鳌亚洲论坛秘书长龙永图及百度（企业库
- 织梦后台的数据库替换功能非常强大，但一些会员反映没有数据库中的表字段说明，这样就无法对具体的内容进行替换操作。为了解决大家这个烦恼，织梦团队
- Godaddy主机的VDS，对于一些不熟悉Linux的朋友来说，是比较头疼的事，不过一些简单的SSH远程管理操作其实也不难，如果想使用VDS
- 11月27日消息，据国外媒体报道，中国互联网络信息中心（CNNIC）日前发布的最新报告显示，腾讯网游用户占了中国大型网络游戏用户总人数的44
- 小白记录安装vmtools:1.意义与作用:VMWARE tools是虚拟机自带的软件，安装后可以更新虚拟机中的显卡驱动,鼠标想移出虚拟机也
- A、卸载WScript.Shell 和 Shell.application 组件，将下面的代码保存为一个.BAT文件执行（分2000和200
- 众所周知，QQ空间的人气很高，那作为站长的我们能否利用QQ的高人气呢？答案是肯定的！虽然QQ空间带来的反链效果很差，但带来的流量却相当可观！
- 不论是个博客还是网站，我们比较喜欢WordPress程序作为网站内核。我们选择WP肯定有其优于其他CMS的原因，但是我们能否在细节处理好自己
- 前言pip类似RedHat里面的yum，安装软件非常方便。本节详细介绍pip的安装、以及使用方法,希望文章对各位了解pip的安装与使用带来帮
