0

我正在尝试构建一个将 N 个容器绑定到同一个 ip 的 macvlan。每个容器将公开一项服务。要做到这一点：

sudo docker network create -d macvlan \
    --subnet=192.168.4.0/24 \
    --ip-range=192.168.4.0/24 \
    --gateway=192.168.4.201 \
    -o macvlan_mode=bridge \
    -o parent=eth0 macvlan70

运行容器：

sudo docker run --net=macvlan70 -P -d --name test_sshd1 eg_ssh
sudo docker run --net=macvlan70 -P -d --name test_sshd2 eg_ssh

桥：

sudo ip link add mymacvlan90 link eth0 type macvlan mode bridge
sudo ip addr add 192.168.4.10/24 dev mymacvlan90
sudo ifconfig mymacvlan90 up

此时我可以ping和nmap主机中的每个容器。我曾经inspect检查"IPAddress"过每个容器。检查结果macvlan：

"Containers": {
            "89ed3de20801bf096b389379bb546da03f3452e80dbabad89c5457bdc4dcc5fc": {
                "Name": "test_sshd1",
                "EndpointID": "6a7d774ae7e3ce3aac877523968b2ce5a026ae740c059b61162ceb170d53a0c4",
                "MacAddress": "02:42:c0:a8:04:01",
                "IPv4Address": "192.168.4.1/24",
                "IPv6Address": ""
            },
            "ca13b48ccbc267859f406084357dadcd3592cb678502b7086908d6d895728632": {
                "Name": "test_sshd2",
                "EndpointID": "98ce081e94a209838bb4281613055b32967ea85c40c2e3814fe73a88bc9cb380",
                "MacAddress": "02:42:c0:a8:04:02",
                "IPv4Address": "192.168.4.2/24",
                "IPv6Address": ""
            }

现在我正在创建另一个容器，如下所示：

sudo docker run --net=macvlan70 -p 192.168.4.1:66:22 -d --name test_sshd4 eg_ssh

我的目标是在相同的 ip 和 mac 下公开 2 个通用服务（尝试模拟具有 N 个服务的真机）。容器创建成功。但是如果我运行这个命令：

$ nmap 192.168.4.1 -p 66

Starting Nmap 7.01 ( https://nmap.org ) at 2017-12-06 16:57 WET
Nmap scan report for 192.168.4.1
Host is up (0.00021s latency).
PORT   STATE  SERVICE
66/tcp closed sqlnet

我期待在 66 处开放端口。但事实并非如此。

4

1 回答 1

1

您不能使用-p绑定到另一个容器的地址。那是为了在主机接口上公开容器。

您可以在与现有容器相同的网络命名空间中启动新容器：

docker run --net=container:test_sshd1 -d --name test_sshd4 eg_ssh

回复：您的评论：

好吧，当然，你不能将两个东西绑定到同一个地址上的同一个端口。

一种选择是在第二个容器中配置 ssh 以侦听端口 22 以外的其他内容。设置您的映像，以便您可以将侦听端口作为环境变量传递（这样您就可以docker run -e SSHD_LISTEN_PORT=66 ...做某事）。

第二种选择是将它们都绑定到主机地址（例如您的网桥地址@ 192.168.4.10）。你会从第一个开始，-p 192.168.4.10:22:22第二个从-p 192.168.4.10:66:22. 这将在 192.168.4.10 上公开这两个服务，一个在端口 22 上，一个在端口 66 上。

于 2017-12-06T17:18:19.147 回答