使Docker容器拥有可被宿主机以外的机器直接访问的独立IP

以你之姓@ 2022-05-15 16:48 610阅读 0赞

我们常用的docker容器都是将ip端口映射到宿主机，通过宿主机IP进行访问。外部无法直接访问容器IP，下面简单介绍下怎么做到局域网内直接访问docker容器IP。

自动化脚本见 https://github.com/liwei128/my\_pipework.git，一键运行，so easy

说明如下

一、准备工作

1.首先安装pipework

> 下载：gitHub地址 https://github.com/jpetazzo/pipework.git

>   ![70][]
> 
> 文件上传用sftp方式连接，put进行上传

> 将pipework文件复制到/usr/bin/目录下，并设置为可执行脚本
> 
> cp pipework /usr/bin/
> 
> chmod +x /usr/bin/pipework

2.查询我们的网卡名、网卡ip、以及默认网关，后面需要用到

我的为ens33      172.16.3.217          172.163.3.1

> ![70 1][]

> ![70 2][]

二、开始设置IP

> 注意：此步骤可能会断开与宿主机的连接，因为网卡ens33的ip发生了变化，建议写成脚本文件.sh的形式执行
> 
> 1. 删除ens33上面的ip地址
> 
>     sudo ip addr del dev ens33 172.16.3.217/24
> 
> 2. 新建网桥br0，并将ens33网卡桥接到br0
> 
>     sudo ip link add link ens33 dev br0 type macvlan mode bridge
> 
> 3.给网桥br0设置ip （为原ens33上的ip）
> 
>     sudo ip addr add 172.16.3.217/24 dev br0
> 
> 4.启用br0
> 
>     sudo ip link set dev br0 up
> 
> 5.给br0设置默认网关（为上面查询到的默认网关），不然无法访问
> 
>     sudo ip route add default via 172.16.3.1 dev br0
> 
> 6.为docker容器指定IP地址

> ![70 3][]

> sudo pipework br0 cmv3-manager 172.16.3.251/24@172.16.3.1  
> 
> 
> sudo  pipework br0 cmv3-mysql 172.16.3.253/24@172.16.3.1

> 说明：br0是第3步新建的网桥名，cmv3-manager和cmv3-mysql是docker容器名，@前面表示你要为该容器设置的IP地 址，@后面为网关地址

> 这样就将宿主机网卡以及docker容器接入了同一个网桥br0，实现局域网访问容器ip。效果如下

>  ![70 4][]

三、回滚方案

> 如果你需要还原成原有的IP配置，只需要这样：
> 
>     sudo ip link delete br0
> 
>     sudo service network restart
> 
>     sudo systemctl restart docker
> 
> 注意：此步骤可能会断开与宿主机的连接，因为网桥br0被删除了，建议写成脚本文件.sh的形式执行

[70]: /images/20220503/e7d6dd4ece014fa79164190b375ca566.png
[70 1]: /images/20220503/834483345ed744cab23e262add510a1e.png
[70 2]: /images/20220503/23b978d568b5486f88bae8b93792731e.png
[70 3]: /images/20220503/76f16a48cfe349128112cca8dac30a19.png
[70 4]: /images/20220503/c89503e686ab4650938918b471913c9f.png