如何将 static IP 设置到我的容器中，以便在 docker-compose 中预先存在 external.network？

Question

我有以下 docker-compose.yml（创建一个 VPN + docker.network 仅供 VPN 客户端访问）：

version: "3" 
services:   wireguard:
    image: linuxserver/wireguard
    container_name: wireguard
    cap_add:
      - NET_ADMIN
      - SYS_MODULE
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=America/Santiago
      - SERVERURL=auto #optional
      - SERVERPORT=51820 #optional
      - PEERS=5 #optional
      - PEERDNS=auto #optional
      - INTERNAL_SUBNET=10.13.13.0 #optional
    volumes:
      - ./config:/config
      - ./lib/modules:/lib/modules
    ports:
      - 51820:51820/udp
    sysctls:
      - net.ipv4.conf.all.src_valid_mark=1
    restart: unless-stopped

上面的代码创建了一个名为wireguard_default 的.network ：

"Name": "wireguard_default",
        "Id": "ecc19ea95073e2c1ba785fe240c29027f39d1b47977b0f1bdff5c064d6188e81",
        "Created": "2020-08-15T20:59:36.238911179Z",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": null,
            "Config": [
                {
                    "Subnet": "172.23.0.0/16",
                    "Gateway": "172.23.0.1"
                }
            ]
        },

因此，我创建了一个具有以下组成的网络服务器：

version: '3'

services:
  web:
    container_name: web
    image: nginx
    restart: unless-stopped
    expose:
      - "80"
    volumes:
      - ./:/usr/share/nginx/html:ro
    networks:
      default:

networks:
  default:
    external:
      name: wireguard_default

compose 自动设置了 IP，当我连接到 VPN 时，它允许从我的浏览器 ( http://172.23.0.3 ) 访问 web。

                    "Gateway": "172.23.0.1",
                    "IPAddress": "172.23.0.3",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "02:42:ac:17:00:03",
                    "DriverOpts": null

到目前为止一切正常。 但是我需要在我的网络服务器中为 nginx 容器设置一个 STATIC IP（例如：172.23.0.25）。

我如何在 compose a static IP 中设置允许它连接到 VPN Compose 创建的外部网络？

Answer 1

是的！

我得到它。

我只是编辑 VPN 组合以在 .networks" 选项中添加 su.net：

version: "3" 
services:   wireguard:
    image: linuxserver/wireguard
    container_name: wireguard
    cap_add:
      - NET_ADMIN
      - SYS_MODULE
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=America/Santiago
      - SERVERURL=auto #optional
      - SERVERPORT=51820 #optional
      - PEERS=5 #optional
      - PEERDNS=auto #optional
      - INTERNAL_SUBNET=10.13.13.0 #optional
    volumes:
      - ./config:/config
      - ./lib/modules:/lib/modules
    ports:
      - 51820:51820/udp
    sysctls:
      - net.ipv4.conf.all.src_valid_mark=1
    restart: unless-stopped

networks:
  default:
    ipam:
      config:
        - subnet: 172.23.0.0/24

并在每个 docker 的 compose.networks 选项中添加 static IP 以在之后连接。

version: '3.7'

services:
  web:
    container_name: web
    image: nginx
    restart: unless-stopped
    expose:
      - "80"
    volumes:
      - ./:/usr/share/nginx/html:ro
    networks:
      default:
        ipv4_address: 172.23.0.25


networks:
  default:
    external:
      name: wireguard_default