请选择 进入手机版 | 继续访问电脑版
  • 设为首页
  • 点击收藏
  • 手机版
    手机扫一扫访问
    迪恩网络手机版
  • 关注官方公众号
    微信扫一扫关注
    公众号

virtual-machine - 将物理网卡绑定(bind)到 docker 的容器

[复制链接]
菜鸟教程小白 发表于 2022-8-3 10:12:37 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题

我的主机 PC 上安装了 4 个 NIC。我想启动不同的 docker 容器,并将不同的物理网卡绑定(bind)到每个容器。我能为 docker 做什么?
对于 VirtualBox,这可以通过为物理 NIC 的每个 VM 创建桥接适配器来完成。



Best Answer-推荐答案


当您使用 -P 在 Docker 上公开端口时或 -p options 它只是创建一个 iptables 目标 NAT 或 DNAT 条目。您甚至可以通过运行以下命令来查看这些条目。

iptables -t nat -nL
...    
Chain DOCKER (2 references)
target     prot opt source               destination
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0      tcp dpt:8001 to:172.17.0.19:80
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0      tcp dpt:8002 to:172.17.0.20:80

默认情况下,docker 将使用 0.0.0.0/0(即所有接口(interface))规范来转发端口以及来自 docker 容器主机的端口。但是,您可以将这些规则替换为仅从选定接口(interface)转发。

所以假设我有两个网络服务器都想监听 80 端口。我将按如下方式运行它们。请注意,我没有公开任何端口。这样只有我们创建的 IP 表规则允许访问这些节点。
docker run --name web1 -t something/web-server
docker run --name web2 -t something/web-server

运行 docker inspect 获取容器的虚拟 IP
docker inspect web1 | grep IPAddress
IPAddress": "172.17.0.19",
docker inspect web2 | grep IPAddress
IPAddress": "172.17.0.20",

现在为特定接口(interface)添加 DNAT 规则:
iptables -t nat -A DOCKER -p tcp -d [INTERFACE_1_IP] --dport 80 -j DNAT --to-destination 172.17.0.19:80
iptables -t nat -A DOCKER -p tcp -d [INTERFACE_2_IP] --dport 80 -j DNAT --to-destination 172.17.0.20:80

关于virtual-machine - 将物理网卡绑定(bind)到 docker 的容器,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/26289351/

回复

使用道具 举报

懒得打字嘛,点击右侧快捷回复 【右侧内容,后台自定义】
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关注0

粉丝2

帖子830918

发布主题
阅读排行 更多
广告位

扫描微信二维码

查看手机版网站

随时了解更新最新资讯

139-2527-9053

在线客服(服务时间 9:00~18:00)

在线QQ客服
地址:深圳市南山区西丽大学城创智工业园
电邮:jeky_zhao#qq.com
移动电话:139-2527-9053

Powered by 互联科技 X3.4© 2001-2213 极客世界.|Sitemap