使用VPN在Docker容器内访问专用网络中的资源

Question

我在OSX上运行Docker 1.9.1，并且我通过Cisco AnyConnect VPN连接到我的私人工作网络。 我在Docker容器中运行的服务连接到工作网络中的数据库，并且无法从容器内访问，但可以从OSX中的容器外部访问。 如果我直接连接到工作网络，而不是通过VPN连接，也可以从容器内访问。 我怀疑我可能不得不使用docker-machine VM进行一些网络配置，但我不确定从这里开始。

Answer 1

如果您使用Virtualbox作为docker-machines的虚拟机管理程序，我建议您将网络模式设置为Bridged Adapter 。 这样，您的VM将像您自己的计算机一样单独连接到网络。 另外，要收集更多信息以进行故障排除，请尝试从容器计算机命令行ping数据库主机。 使用docker exec -it <container-name> /bin/bash

Answer 2

检查Docker Machine VM内的路由

docker-machine ssh default
$ route -n

在新机器上看起来像这样：

docker@default:~$ route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 10.0.2.2 0.0.0.0 UG 1 0 0 eth0 10.0.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 127.0.0.1 0.0.0.0 255.255.255.255 UH 0 0 0 lo 172.17.0.0 0.0.0.0 255.255.0.0 U 0 0 0 docker0 192.168.99.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1

如果您创建了大量网络，即使用docker-compose它可能已创建到堆栈的路由，这会与您的VPN或本地网络路由冲突。

docker@dev15:~$ route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 10.0.2.2 0.0.0.0 UG 1 0 0 eth0 10.0.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 127.0.0.1 0.0.0.0 255.255.255.255 UH 0 0 0 lo 172.17.0.0 0.0.0.0 255.255.0.0 U 0 0 0 docker0 172.18.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-7400365dbd39 172.25.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-4db568a601b4 [...] 192.168.80.0 0.0.0.0 255.255.240.0 U 0 0 0 br-97690a1b4313 192.168.105.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1

TL;博士

删除所有网络应该是安全的

docker network rm $(docker network ls -q)

因为默认情况下不会删除活动网络...但是在运行rm命令时要小心:)

Answer 3

我今天遇到了这个问题，并且无需拆分隧道或OpenConnect等不同的VPN客户端就可以使AnyConnect工作。 所需要的只是一些端口转发。

我的设置

• MacOS Sierra 10.12
• VirtualBox 5.0.26
• Docker ToolBox 1.12.2
• docker-vpn-helper脚本位于https://gist.github.com/philpodlevsky/040b44b2f8cee750ecc308271cb8d1ab

说明

1. 测试时使用上述软件配置。

2. 确保没有任何VM正在运行，并且您已从VPN断开连接。

3. 修改第47行以指定不安全的注册表或删除“--engine-insecure-registry：5000”参数。

4. 在Mac上的shell中执行以下操作：

sudo launchctl unload /System/Library/LaunchDaemons/org.ntp.ntpd.plist

MacOS Sierra的解决方法。 出于某种原因，启用NTP会导致docker引擎挂起。 看到：

https://forums.docker.com/t/docker-beta-for-mac-does-not-work-and-hangs-frequently-on-macos-10-12/18109/7

./docker-vpn-helper

设置端口转发，重新生成TLS证书。

请注意脚本发出的以下行，您需要将它们剪切并粘贴到shell中。

export DOCKER_HOST=tcp://localhost:2376 export DOCKER_CERT_PATH=/Users/<username>/.docker/machine/machines/default export DOCKER_MACHINE_NAME=default

连接到AnyConnect VPN并测试docker：

docker run hello-world