Dotaz: Síť v Dockeru

[hw]

Zkouším Docker v CentOS a narážím na jeden problém. Dosud jsem používal jenom LXC v Proxmox, kde kontejneru prostě přiřadím síťové rozhraní a IP adresu (statickou, DHCP atd.). Něco podobného bych ocenil i u Dockeru.

Docker si při instalaci vytvořil NATovaný bridge. V systému mám ale i vlastní bridge br0 přímo na fyzické Ethernet rozhraní, který používám pro KVM/QEMU VM. Rád bych ten samý bridge použil i pro Docker, aby kontejnery mohly mít rovnou "veřejnou" IP a byly dostupné z venku. Když v /etc/docker/daemon.json nastavím "bridge": "br0", spuštěné kontejnery dostanou IP ze správného rozsahu, ale se dvěma problémy:

• IP adresa není statická. Záleží na pořadí spuštění kontejneru.
• Docker přiřazuje adresy z celého subnetu br0, takže klidně použije i adresu, kterou má jiné zařízení v síti.

Existuje nějaké řešení, jak přiřadit pevné statické IP adresy na konkrétním bridge jednotlivým Docker kontejnerům?

Odpovědi

[hw]

Tak jsem mezitím trochu pokročil. Pokud v /etc/docker/daemon.json definuji pomocí fixed-cidr podsíť, která nebude kolidovat s ostatními zařízeními v síti, budou vygenerované adresy v pořádku. Není to sice úplně ono, ale lepší než nic. Teď už jenom zařídit, aby byly statické a neměnily se podle pořadí spouštění kontejnerů.

[ET]

https://stackoverflow.com/questions/27937185/assign-static-ip-to-docker-container

(First you need to create you own docker network)

docker run --net mynet123 --ip 172.18.0.22 -it ubuntu bash

[ET]

btw: jestli lze provozovat kvm+docker na jednom br nevim, ja mam bridge oddelene (a krome vice pravidel ve firewallu jsem nenasel duvod mit kvm+docker na jednom br)

[hw]

Dík. Našel to mezitím taky. Tam je trochu problém, že mi Docker nechce dovolit vytvořit vlastní síť, která používá už jednou použitý IP rozsah, což je v mém případě bridge pro KVM.

Musím se na to ještě mrknout, protože využití jednoho bridge pro Docker i KVM mi jinak (s automatickým přidělováním IP) funguje.