如何为Docker容器分配IPv6地址

雨点打透心脏的1/2处 2021-12-03 14:49 542阅读 0赞

# 如何为Docker容器分配IPv6地址 #

## 使容器中的服务支持IPv6 ##

其实不需要特别分配IPv6地址。只要把相应的端口映射上，Docker会把外部的IPv6地址端口也映射到容器的IPv4端口上。所以，只要访问主机的IPv6相应端口即可。

可喜可贺。

可是，端口映射本来就是IPv4地址不够时的一种妥协方案，IPv6地址那么充足，所有容器共用一个IPv6地址简直是暴殄天物。如何给每个容器都分配一个IPv6地址呢？

## 为Docker网络分配IPv6地址段 ##

首先，如果要启用Docker的IPv6支持功能，你必须确保你的机器有至少/80的地址段。

编辑`/etc/docker/daemon.json`文件，加入以下内容：

{
        "ipv6": true,
        "fixed-cidr-v6": "2001:db8:1::/64"
    }

其中`2001:db8:1::/64`是IPv6地址段。

使用下面的命令重启Docker。

systemctl restart docker

## 查看分配的IPv6地址（以Debian/Ubuntu为例） ##

使用下面的命令查看分配到Docker网络的IPv6地址段。

ifconfig

如果提示找不到命令，请使用下面的命令安装网络工具。

apt-get install net-tools

输出结果应当包含下列内容。

![ifconfig][]

此处2001:470开头的地址就是Docker自动分配的网关地址，80是前缀长度。实际显示的内容取决于你分配给Docker的子网。

## 为Docker容器分配IPv6地址 ##

完成了上面的配置之后，无需特意配置，只需正常建立容器，即可为容器分配IPv6地址。

建立之后，可以使用“`docker inspect` 容器名”查看容器的IP地址。

![查看容器IPv6地址][IPv6]

## 为 Docker 容器分配固定 IPv6 地址 ##

通过以上方法为容器默认网络分配 IPv6 地址段后，在容器启动时会分配到 IPv6 地址。但是，地址是在每次启动时分配的，每次分到的地址都不相同，在使用上很不方便。那么，如何固定容器的 IPv6 地址呢？

### 方法一、建立网络，使用 `--ip6` 参数 ###

待完成。

### 方法二、指定容器的 MAC 地址 ###

由于容器的 IPv6 地址是通过 MAC 地址和网络前缀确定的，而网络前缀固定不变，所以我们可以通过指定 MAC 地址来使容器获得固定的 IPv6 地址。

docker run [your-arguments] --mac-address [some-mac-address] [image-name]

创建完毕之后，可以使用 `docker inspect` 命令查看容器的 MAC 地址和 IPv6 地址。

## NDP 代理（有时需要） ##

如果建立容器后，从本机能访问，但是无法从外部用 IPv6 地址访问，则可能需要使用 NDP（邻居发现协议）代理。关于这部分内容，请参见 [Using NDP proxying][]。我会在未来详细补充。

--------------------

> 参考资料
> 
> [How IPv6 works on Docker][]

[ifconfig]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9maWxlLmJsZWF0aW5nc2hlZXAub3JnL2Jsb2ctaW1hZ2VzL2RvY2tlci1pcHY2L2lmY29uZmlnLnBuZw
[IPv6]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9maWxlLmJsZWF0aW5nc2hlZXAub3JnL2Jsb2ctaW1hZ2VzL2RvY2tlci1pcHY2L2RvY2tlciUyMGluc3BlY3QucG5n
[Using NDP proxying]: https://docs.docker.com/v17.09/engine/userguide/networking/default_network/ipv6/#using-ndp-proxying
[How IPv6 works on Docker]: https://docs.docker.com/v17.09/engine/userguide/networking/default_network/ipv6/#how-ipv6-works-on-docker

发表评论取消回复

表情：

评论列表（有 0 条评论，542人围观）

还没有评论，来说两句吧...

相关阅读

相关闲谈IPv6-Loopback网口上的IPv6地址

先说Loopback网卡，它一般的用途有三个：用于网络软件发布前的测试。用于协议栈本身的测试。用于配置一些可以标识主机的IP地址以供管理和接入(比如L

心已赠人/ 2022年12月05日 02:12/ 0 赞/ 582 阅读

相关 Java判断字符串是否为IPV4,IPV6地址的多种方式

判断字符串是否为IP地址通常都是基于正则表达式实现的，无论是引入外部的依赖包亦或是自己写正则实现，基本都是基于正则表达式实现的判断。然而比较例外的是，jdk自身提供了`Inet

àì夳堔傛蜴生んèń/ 2022年11月10日 01:02/ 0 赞/ 428 阅读

相关启动IPv6虚拟地址

网卡信息举例 [root@xxx ~] ifconfig eth0 Link encap:Ethernet HWaddr 40:C8:F0:6F:A

偏执的太偏执、/ 2022年11月07日 11:37/ 0 赞/ 285 阅读

相关 linux配置子接口ipv6地址,CentOS7 设置静态IPv6/IPv4地址

1 环境准备实验均在Vmware Workstation虚拟机上完成，上网方式选择桥接模式，保证网络支持IPv6,为了操作方便，我们使用root用户登录系统 1.1 Li

柔光的暖阳◎/ 2022年10月20日 12:14/ 0 赞/ 599 阅读

相关 win10系统ipv6服务器地址,Win10关闭iPv6地址方法

Win10怎么禁用IPv6？有部分Win10电脑网卡驱动在开启IPv6后，会导致开机系统未响应，假死等现象，需要禁用才可以解决问题。下面小编就来介绍下Win10关闭iPv6方法

女爷i/ 2022年09月04日 10:50/ 0 赞/ 474 阅读

相关 IPv6地址表示方法

[ ][Link 1] [对于一个完整的IPv6地址，需要写128位，已经被分成了8段，每段4个字符，也就是说完整地表示一个IPv6地址，需要写32个字母，这是相当长

一时失言乱红尘/ 2022年07月26日 00:20/ 0 赞/ 317 阅读

相关 Linux下ipv6配置系列二：如何为Nginx添加ipv6模块

导读：很多同学在配置完linux服务器ipv6环境后（如果大家对linux服务器ipv6环境不了解，可以参考:[如何配置Linux系统ipv6环境][Linux_ipv6]），

桃扇骨/ 2022年05月10日 23:56/ 0 赞/ 1064 阅读

相关 Docker容器支持IPv6的方法

1.设置Docker Engine支持IPv6 1) 启动Docker Engine时即开启对IPv6的支持默认启动时Docker Engine只支持IPv4。启动D

╰半夏微凉°/ 2022年05月08日 19:14/ 0 赞/ 3427 阅读

相关 ARTS Review6 IPv4和IPv6地址解剖

原文链接：[https://medium.com/@josephcardillo/a-beginners-guide-to-ipv4-and-ipv6-anatomy-fcc9

ゝ一纸荒年。/ 2022年02月05日 06:45/ 0 赞/ 351 阅读

相关如何为Docker容器分配IPv6地址

如何为Docker容器分配IPv6地址使容器中的服务支持IPv6 其实不需要特别分配IPv6地址。只要把相应的端口映射上，Docker会把外部的IPv6地址

雨点打透心脏的1/2处/ 2021年12月03日 14:49/ 0 赞/ 543 阅读