突破 Docker 网络边界：一步步赋予容器物理 IP 地址，打破容器与外部网络的隔阂

引言

在容器化应用日益普及的今天，Docker 为我们提供了极为灵活的网络管理功能。然而，在某些特定的场景中，可能需要让 Docker 容器拥有与物理机相同的 IP 地址，或者与宿主机网络直接交互。本文将为您详细讲解如何为 Docker 容器配置物理 IP 地址，实现容器与外部网络无缝对接。

1. 查看当前网络接口信息

首先，我们需要检查当前的网络接口配置。可以通过执行ip link命令来查看网络接口的详细信息。以下是一个示例：

在这个输出中，我们关注的网络接口是 eth0、eth2 和 eth3。我们可以看到 eth2 和 eth3 处于 "UP" 状态，而 eth0 则处于 "DOWN" 状态。

2. 创建 Docker 网络

为了让 Docker 容器直接连接到物理网络，我们需要创建一个新的 Docker 网络。该网络将使用物理网络接口作为容器的通信桥梁。执行以下命令即可创建一个新的 Docker 网络：

docker network create -d macvlan \
  --subnet=192.168.0.0/24 \
  --gateway=192.168.0.1 \
  -o parent=ovs_eth1 \
  -o macvlan_mode=bridge \
  macvlan

参数解释：

• -d macvlan：指定网络驱动为 macvlan，这是一种能够让容器与物理网络直接连接的网络模式。
• --subnet=192.168.0.0/24：设置网络的子网范围。
• --gateway=192.168.0.1：定义网络的网关地址。
• -o parent=eth1：指定用于连接容器的物理网络接口（在此示例中为 eth1）。
• --macvlan_mode=bridge：设置 macvlan 模式为桥接模式，允许容器通过宿主机的网络接口与外部通信。

创建完 Docker 网络后，容器将能够通过这个网络接口与外部网络进行通信。如果您的 IP 地址和网卡名称与示例相同，您可以直接执行以下命令：

docker network create -d macvlan --subnet=192.168.0.0/24 --gateway=192.168.0.1 -o parent=eth1 -o macvlan_mode=bridge macvlan

3. 启动 Docker 容器并分配物理 IP

在创建完自定义的 Docker 网络后，我们可以启动容器并为其分配一个静态 IP 地址。以下命令展示了如何在启动容器时配置静态 IP：

--net=macvlan --ip=192.168.0.240

• 使用您创建的 macvlan 网络；
• 为容器分配固定 IP 地址（例如：192.168.0.240）。

4. 以 CentOS 7.6 为例：启动 Docker 容器并分配静态 IP 地址

在容器化部署过程中，为容器分配一个静态 IP 地址可以使其更加稳定地与其他设备进行通信，特别是在需要容器与外部系统、其他容器直接交互的情况下。以下是以 CentOS 7.6 为例的操作步骤，展示如何为 Docker 容器分配固定的 IP 地址。

docker run -it \
  --net=macvlan --ip=192.168.0.240 \
  -v /volume1/docker/CentOS7.6/www:/www \
  -v /volume1/docker/CentOS7.6/mysql:/var/lib/mysql \
  -v /volume1/docker/CentOS7.6/log:/var/log \
  --restart=always \
  --name WebContainer \
  --user=root \
  centos:centos7.6.1810 /bin/bash

启动后，容器将直接进入 bash 环境。

参数解释：

• -d：让容器在后台运行。
• --net=macvlan --ip=192.168.0.240：为容器分配静态 IP，并使用 macvlan 网络模式。
• -v /volume1/docker/CentOS7.6/www:/www：将宿主机的网页数据目录映射到容器内。
• -v /volume1/docker/CentOS7.6/mysql:/var/lib/mysql：映射 MySQL 数据目录。
• -v /volume1/docker/CentOS7.6/log:/var/log：映射日志文件目录。
• --restart=always：配置容器自动重启。
• --name WebContainer：命名容器为 WebContainer。
• --user=root：以 root 用户身份运行容器。
• centos:centos7.6.1810：使用 CentOS 7 镜像。
• /bin/bash：容器启动时进入 bash shell。

这个命令将创建一个 CentOS 7 的 Docker 容器，适用于 Web 应用，并配置了网络、数据持久化和自动重启等功能。

5. 补充知识

5.1 修改 DNS 和更新源

进入容器后，您可以执行以下命令进行 DNS 配置：

docker exec -it WebContainer /bin/bash

接下来，建议手动修改 DNS 设置，避免因 DNS 配置不当导致无法连接镜像站，如下图所示：

设置 DNS（如使用 Google DNS）：

echo "nameserver 8.8.8.8" > /etc/resolv.conf

更换为阿里云源：

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak
curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
yum clean all && yum makecache

通过阿里云源，您可以加速国内的包下载，并确保稳定性。

先备份原有的 yum 源配置文件，下载并替换为阿里云提供的 CentOS 7 源配置文件。阿里云源速度快、稳定，适合国内使用。清除旧的缓存数据，并重新生成 yum 的软件包缓存索引，使系统开始使用新的阿里云源。

5.2 安装常用工具

初始化容器时，可以安装一些常用工具，以便调试、下载和网络查看：

yum install -y which wget vim net-tools curl

这些工具将帮助您更高效地管理容器。

5.3 一键启用 root SSH 登录

如果需要远程进入容器进行维护，您可以启用 SSH 服务。以下是完整操作流程，适用于 CentOS 7 容器，支持 SSH 远程登录和 root 用户密码认证：

# 1. 安装 SSH 服务
yum install -y openssh-server

# 2. 修改 SSH 配置文件，启用 root 登录和密码登录
echo "PermitRootLogin yes" >> /etc/ssh/sshd_config
echo "PasswordAuthentication yes" >> /etc/ssh/sshd_config

# 3. 设置 root 密码（可自定义）
echo "root:hehailong" | chpasswd

# 4. 生成主机密钥（必须，否则 sshd 无法启动）
ssh-keygen -A

# 5. 启动 SSH 服务（容器中使用前台命令）
/usr/sbin/sshd

或者您可以直接执行以下一键命令，主要是快：

echo "PermitRootLogin yes" >> /etc/ssh/sshd_config && echo "PasswordAuthentication yes" >> /etc/ssh/sshd_config && echo "root:yourpassword" | chpasswd && ssh-keygen -A && /usr/sbin/sshd

此时，您可以通过以下命令远程登录：

ssh root@192.168.0.240

输入密码，即可进入容器。

总结

本文介绍了如何为 Docker 容器配置物理 IP 地址，并通过 macvlan 网络驱动实现容器与物理网络的直接通信。通过这些步骤，您可以更高效地管理容器，尤其是在需要与外部系统直接交互的场景中。