本文主要介绍了如何在Docker环境中为容器绑定固定的IP地址，并实现跨主机的容器互访。文中提供了详细的步骤，通过使用Docker的内置network功能来创建自定义网络，确保IP地址在重启后依然有效。
在生产环境中，为Docker容器分配静态IP地址并保持其重启后不变是非常重要的。传统的pipework方法存在一些问题，如IP分配临时、所有IP在同一网段等。因此，Docker的内置network机制被用来解决这些问题。以下是如何操作的详细步骤：
1. **创建自定义网络**
首先，在一台服务器（例如192.168.1.105）上，使用`docker network create`命令创建一个自定义网络。例如：
```bash
docker network create --subnet=172.172.0.0/24 docker-br0
```
这里，`172.172.0.0/24`是你选择的网段，`docker-br0`是自定义网桥的名称。
2. **分配固定IP给容器**
接着，启动一个新的容器，并将其连接到刚才创建的网络，并指定一个静态IP。例如：
```bash
docker run -i -d --net docker-br0 --ip 172.172.0.10 --name nginx -v /usr/local/software/:/mnt/software/ 3bee3060bfc8 /bin/bash
```
这里，`172.172.0.10`是为容器分配的静态IP，`nginx`是容器的名称，`3bee3060bfc8`是使用的镜像ID，`-v`参数用于挂载本地目录到容器内部。
3. **验证和测试**
进入容器，安装必要的工具（如`net-tools`，包含`ifconfig`命令），并检查容器的IP地址是否正确设置。同时，测试从容器和主机之间能否ping通，确保网络连通性。
4. **跨主机容器互访**
如果你需要在不同主机上的容器之间进行通信，每台主机都需要重复以上步骤，并且需要配置适当的路由规则。例如，如果另一台主机（192.168.1.106）上也有一个容器，它应该连接到一个不同的子网，如`172.172.1.0/24`，并且配置相应的iptables规则以允许通信。
跨主机通信的关键在于，每台主机上的Docker守护进程都知道其他主机上容器所在的网络，并且通过NAT或直接路由来实现通信。
5. **网络管理**
当不再需要自定义网络时，可以通过`docker network rm`命令删除，例如`docker network rm docker-br0`。
通过以上步骤，你可以成功地为Docker容器分配固定IP，并实现跨主机的容器互访。这种方法更加稳定，适合于生产环境中的网络规划和管理。记得在实际操作中根据你的网络环境调整IP地址和子网掩码。
我的内容管理
展开
