通过 docker-compose 为 docker 容器分配传出 IP

Question

我有一个有 2 个 IP 的服务器，我需要在其上运行 3 个 docker 容器。

一个容器是一个 nginx 反向代理，它在第一个 IP 上接收传入连接。

第二个容器使用相同的 IP 进行外部连接，我让这部分工作。

我现在需要做的是设置一个网络，让最后一个容器通过第二个 IP 访问外部服务，但仍然允许 nginx 容器访问它的端口。

有没有办法在 docker-compose 中做到这一点？ 如果没有必要，我宁愿不走 kubernetes / swarm 的道路。

version: '2'
services:
  nginx:
    image: jwilder/nginx-proxy
    environment:
      - VIRTUAL_PORT=8000
    volumes:
      - /var/run/docker.sock:/tmp/docker.sock:ro
    ports:
      - "80:80"


  python:
    depends_on:   
      - nginx
    image: python:2.7-slim
    restart: always
    working_dir: /usr/src/app/
      - VIRTUAL_HOST=python.mydomain.com
    expose:
    - "8000"
    volumes:
    - "./:/usr/src/app/"
    command: bash -c "~/do_some_stuff.sh"

我已经尝试添加一个桥接网络，但我无法让它工作，因为它似乎仍在使用我的主 IP。 然后我尝试在容器中静态分配 IP，由于路由不起作用，这也不起作用。

看起来这应该是可能的，我只是不确定我是在寻找错误的东西还是没有正确理解文档。

Answer 1

我设法让它工作，但之后它需要一个 iptables 命令。 尽管通过仅提供传出 IP，它很容易包装在一个脚本中以实现完全自动化。

我添加了一个自定义网络并将其分配给容器：

    version: '2'
    services:
      nginx:
        image: fedora:latest
        command: /bin/bash -c "curl -s ifconfig.co" # Check our external IP
        networks:
          - secondaryIP


    networks:
      secondaryIP:
        driver: bridge
        ipam:
          config:
            - subnet: 103.11.0.0/16

首先，您应该使用获取网络名称，您可以通过以下方式找到它：

    docker inspect --format '{{ .HostConfig.NetworkMode }}' <ContainerID>

一旦你有了它，你可以通过以下方式获取容器的 IP：

    docker inspect --format '{{ .NetworkSettings.Networks.iptest_secondaryIP.IPAddress }}' <ContainerID>

其中iptest_secondaryIP是您的网络的名称。 这给出了容器的地址。 应该在以下 iptables 命令中使用：

    sudo iptables -t nat -I POSTROUTING -s $IPADDR -j SNAT --to $SourceIP

• 注意：您可以将此处的 IP 地址替换为网络的掩码，在本示例中为 103.11.0.0/16，这意味着所有以该网络启动的容器都将使用相同的 IP

因此，将其全部包含在一个脚本中：

    #!/bin/bash
    SourceIP=103.11.1.2 # Outgoing IP to use

    # Gets IP of last launched docker container
    CID=$(docker ps -q | head -1)
    # Gets custom network of docker container
    NETMAP=$(docker inspect --format '{{ .HostConfig.NetworkMode }}' $CID)
    # Gets ip address of container
    IPADDR=$(docker inspect --format "{{ .NetworkSettings.Networks.$NETMAP.IPAddress }}" $CID)
    # Sets up SNAT iptables rule for docker container to use SourceIP for outgoing traffic
    sudo iptables -t nat -I POSTROUTING -s $IPADDR -j SNAT --to $SourceIP