Как отключить автоматическое назначение IP-адресов Docker?

Question 1

Я также пытался решить эту проблему некоторое время назад. Я не смог найти способ изменить поведение docker относительно назначений IP-адресов, не отключая всю сетевую функциональность ( --net=none). Поэтому я назначил неиспользуемую до сих пор подсеть интерфейсу моста docker и позволил docker выполнить назначение. Я также написал демон, который прослушивает определенные события API docker, а затем отправляет динамические обновления на наш DNS-сервер, поэтому мне не нужно беспокоиться об IP-адресах, и я могу обращаться к контейнерам по имени.

Вот репозиторий github для DNS-демона. https://github.com/cschritt/docker-dns-daemon Скоро я опубликую свои последние изменения и некоторые изменения в коде.

Answer

Я также пытался решить эту проблему некоторое время назад. Я не смог найти способ изменить поведение docker относительно назначений IP-адресов, не отключая всю сетевую функциональность ( --net=none). Поэтому я назначил неиспользуемую до сих пор подсеть интерфейсу моста docker и позволил docker выполнить назначение. Я также написал демон, который прослушивает определенные события API docker, а затем отправляет динамические обновления на наш DNS-сервер, поэтому мне не нужно беспокоиться об IP-адресах, и я могу обращаться к контейнерам по имени.

Вот репозиторий github для DNS-демона. https://github.com/cschritt/docker-dns-daemon Скоро я опубликую свои последние изменения и некоторые изменения в коде.

Question 2

К сожалению, похоже, нет способа запретить Docker назначать IP-адреса контейнерам в режиме моста. В качестве обходного пути я добавляю pre-up ip addr flush dev eth0to /etc/network/interface, чтобы отклонить IP-адрес Docker какописано здесь. Вот пример того, как это можно сделать:

auto eth0
iface eth0 inet static
  pre-up ip addr flush dev eth0
  address 192.168.0.249
  netmask 255.255.255.0
  gateway 192.168.0.1

Предостережение этого подхода заключается в том, что при наличии нескольких контейнеров Docker внедряет собственные неверные/переопределенные IP-адреса в /etc/hostsфайлы контейнеров. Единственный способ исправить это, который я нашел, — установить inotify-toolsпакет и запустить следующий скрипт, чтобы вернуться /etc/hostsк его предопределенному состоянию, как только Docker его изменит:

#!/bin/sh

while /usr/bin/inotifywait -e close /etc/hosts; do
  cp -v /etc/hosts.orig /etc/hosts
done

Приведенный выше скрипт требует добавления допустимого /etc/hosts.origфайла в контейнер.

Answer

К сожалению, похоже, нет способа запретить Docker назначать IP-адреса контейнерам в режиме моста. В качестве обходного пути я добавляю pre-up ip addr flush dev eth0to /etc/network/interface, чтобы отклонить IP-адрес Docker какописано здесь. Вот пример того, как это можно сделать:

auto eth0
iface eth0 inet static
  pre-up ip addr flush dev eth0
  address 192.168.0.249
  netmask 255.255.255.0
  gateway 192.168.0.1

Предостережение этого подхода заключается в том, что при наличии нескольких контейнеров Docker внедряет собственные неверные/переопределенные IP-адреса в /etc/hostsфайлы контейнеров. Единственный способ исправить это, который я нашел, — установить inotify-toolsпакет и запустить следующий скрипт, чтобы вернуться /etc/hostsк его предопределенному состоянию, как только Docker его изменит:

#!/bin/sh

while /usr/bin/inotifywait -e close /etc/hosts; do
  cp -v /etc/hosts.orig /etc/hosts
done

Приведенный выше скрипт требует добавления допустимого /etc/hosts.origфайла в контейнер.

Question 3

Начиная с Docker 1.10, который будет выпущен в ближайшие несколько дней, вы можете явно указать статический IP-адрес при запуске контейнера с помощью опций --ip=и --ip6=, чтобы указать адреса IPv4 и IPv6 соответственно. Их можно использовать с docker runи docker network connectи они сохраняются до тех пор, пока существует контейнер.

Answer

Начиная с Docker 1.10, который будет выпущен в ближайшие несколько дней, вы можете явно указать статический IP-адрес при запуске контейнера с помощью опций --ip=и --ip6=, чтобы указать адреса IPv4 и IPv6 соответственно. Их можно использовать с docker runи docker network connectи они сохраняются до тех пор, пока существует контейнер.

Как отключить автоматическое назначение IP-адресов Docker?

решение1

решение2

решение3

Связанный контент