具有多个网络的 docker 容器中的端口映射

Question

多次使用docker，熟悉docker网络和端口映射的概念。 但是，我还没有在网上找到任何你想要混合这两者的案例。 希望有能帮帮我的人。

我在很多情况下都使用 Traefik。 我也有 pi-hole 软件作为私有 DNS。 我想标准化 Traefik 背后的所有服务以使用 TLS 和自定义（内部）域。 pi-hole 管理界面与 Traefik 完美配合。

边缘路由器后面的 pi-hole 的最大问题是 docker 将 NAT 用于内部网络。 因此 pi-hole 无法查看 DNS 请求的来源。 我想唯一可以克服的就是将 DNS 端口（53 和 853）直接映射到主机（因此绕过内部 Traefik 网络，绕过任何 NAT）。

我可以将 pi-hole 容器附加到多个网络，但是如何将:80附加到 Traefik 网络，将:53附加到主机网络？

Answer 1

最终这很简单，尽管我认为这行不通：只需在 pi-hole 容器连接到 Traefik 网络时发布端口。

这是我使用的 Ansible 配置：

- name: Create the pihole container
  docker_container:
    name: "{{ pihole_docker_container }}"
    image: "{{ pihole_docker_tag }}"
    pull: yes
    restart_policy: unless-stopped
    networks_cli_compatible: yes
    networks:
      - name: "{{ traefik_docker_network }}"
    volumes:
      - "{{ pihole_config_dir }}:/etc/pihile/"
      - "{{ pihole_dnsmasq_dir }}:/etc/dnsmasq.d/"
    env:
      TZ: "{{ pihole_tz }}"
      WEBPASSWORD: ""
      DNS1: "{{ pihole_container_dns1 }}"
      DNS2: "{{ pihole_container_dns2 }}"
      REV_SERVER: "{{ pihole_server_rev }}"
      REV_SERVER_DOMAIN: "{{ pihole_server_domain }}"
      REV_SERVER_TARGET: "{{ pihole_server_gateway }}"
      REV_SERVER_CIDR: "{{ pihole_server_subnet }}"
    dns_servers:
      - 127.0.0.1
      - "{{ pihole_container_dns1 }}"
    ports:
      - "53:53/tcp"
      - "53:53/udp"
      - "853:853"
    labels:
      traefik.enable: "true"

      traefik.http.routers.pihole.entrypoints: "websecure"
      traefik.http.routers.pihole.rule: "Host(`{{ pihole_public_domain }}`)"
      traefik.http.routers.pihole.middlewares: "pihole-admin"
      traefik.http.routers.pihole.service: "pihole"
      traefik.http.routers.pihole.tls: "true"
      traefik.http.routers.pihole.tls.certresolver: "le"

      traefik.http.middlewares.pihole-admin.addprefix.prefix: "/admin"

      traefik.http.routers.pihole_http.entrypoints: "web"
      traefik.http.routers.pihole_http.rule: "Host(`{{ pihole_public_domain }}`)"
      traefik.http.routers.pihole_http.middlewares: "redirect-to-https"

      traefik.http.services.pihole.loadBalancer.server.port: "80"