Надайте статичний IP для контейнерів докерів за допомогою docker-compose


95

Я намагаюся надати статичну IP-адресу контейнерам. Я розумію, що я повинен створити власну мережу. Я створюю його, і інтерфейс моста працює на хост-машині (Ubuntu 16.x). Контейнери отримують IP-адресу з цієї підмережі, але не статику, яку я надав.

Ось мій docker-compose.yml:

version: '2'

services:
  mysql:
    container_name: mysql
    image: mysql:latest
    restart: always
    environment:
      - MYSQL_ROOT_PASSWORD=root
    ports:
     - "3306:3306"
    networks:
     - vpcbr

  apigw-tomcat:
    container_name: apigw-tomcat
    build: tomcat/.
    ports:
     - "8080:8080"
     - "8009:8009"
    networks:
     - vpcbr
    depends_on:
     - mysql

networks:
  vpcbr:
    driver: bridge
    ipam:
     config:
       - subnet: 10.5.0.0/16
         gateway: 10.5.0.1
         aux_addresses:
          mysql: 10.5.0.5
          apigw-tomcat: 10.5.0.6

Контейнери отримують 10.5.0.2 та 10.5.0.3 замість 5 та 6.


aux-адреса використовується для ручного інформування ipam-драйвера про IP-адреси, які вже використовуються в мережі
Хамза,

Як я можу масштабувати будь-який з цих контейнерів за допомогою 'docker compose up -d --scale container-name = 3', коли я призначив статичний ip службі?
yash

Відповіді:


121

Зауважте, що я не рекомендую фіксовану IP-адресу для контейнерів у Docker, якщо ви не робите щось, що дозволяє здійснювати маршрутизацію ззовні всередину вашої контейнерної мережі (наприклад, macvlan). DNS вже готовий знайти службу всередині контейнерної мережі і підтримує масштабування контейнера. А поза мережею контейнерів слід використовувати відкриті порти на хості. З цим застереженням, ось файл створення тексту, який ви хочете:

version: '2'

services:
  mysql:
    container_name: mysql
    image: mysql:latest
    restart: always
    environment:
      - MYSQL_ROOT_PASSWORD=root
    ports:
     - "3306:3306"
    networks:
      vpcbr:
        ipv4_address: 10.5.0.5

  apigw-tomcat:
    container_name: apigw-tomcat
    build: tomcat/.
    ports:
     - "8080:8080"
     - "8009:8009"
    networks:
      vpcbr:
        ipv4_address: 10.5.0.6
    depends_on:
     - mysql

networks:
  vpcbr:
    driver: bridge
    ipam:
     config:
       - subnet: 10.5.0.0/16
         gateway: 10.5.0.1

2
Ви, мабуть, пропустили нижню половину файлу створення, де була визначена налаштована користувачем підмережа.
BMitch

11
Як ви можете це зробити у версії 3?
Atr_Max

4
@Atr_Max На даний момент ви не можете: "Примітка: Додаткові конфігурації IPAM, такі як шлюз, наразі використовуються лише для версії 2". docs.docker.com/compose/compose-file/#ipam
BMitch

2
Статичні IP-адреси @Ryan не покращать безпеку, вам все одно потрібно відкривати ті самі підключення, і ваші контейнери все одно працюватимуть усередині мережі з простором імен, де ви виставляєте лише те, що вам потрібно. Статичні IP-адреси зменшать гнучкість, включаючи можливість постійно оновлювати програму, не працювати в режимі зграї та ускладнювати копіювання конфігурації контейнера між середовищами або подібними контейнерами. Що стосується пов'язаної проблеми, вам просто потрібно прослухати 0.0.0.0 всередині контейнера.
BMitch

1
@alvery У мене така сама проблема, вам потрібно використовувати параметр --force-rereate, оскільки docker-compose не застосовує конфігурацію до вже створеної мережі (можливо, помилка)
HugoPoi,

21

Я зіткнувся з деякими труднощами із змінною середовища, що має спеціальне ім'я (не з назвою контейнера / умовами порту для KAPACITOR_BASE_URL та KAPACITOR_ALERTS_ENDPOINT). Якщо ми дамо ім'я служби в цьому випадку, це не вирішить ip як

KAPACITOR_BASE_URL:  http://kapacitor:9092

Вище http://[**kapacitor**]:9092не вирішив биhttp://172.20.0.2:9092

Я вирішив проблеми зі статичними IP-адресами, використовуючи конфігурації підмереж.

version: "3.3"

networks:
  frontend:
    ipam:
      config:
        - subnet: 172.20.0.0/24
services:
    db:
        image: postgres:9.4.4
        networks:
            frontend:
                ipv4_address: 172.20.0.5
        ports:
            - "5432:5432"
        volumes:
            - postgres_data:/var/lib/postgresql/data

    redis:
        image: redis:latest
        networks:
            frontend:
                ipv4_address: 172.20.0.6
        ports:
            - "6379"

    influxdb:
        image: influxdb:latest
        ports:
            - "8086:8086"
            - "8083:8083"
        volumes:
            - ../influxdb/influxdb.conf:/etc/influxdb/influxdb.conf
            - ../influxdb/inxdb:/var/lib/influxdb
        networks:
            frontend:
                ipv4_address: 172.20.0.4
        environment:
          INFLUXDB_HTTP_AUTH_ENABLED: "false"
          INFLUXDB_ADMIN_ENABLED: "true"
          INFLUXDB_USERNAME: "db_username"
          INFLUXDB_PASSWORD: "12345678"
          INFLUXDB_DB: db_customers

    kapacitor:
        image: kapacitor:latest
        ports: 
            - "9092:9092"
        networks:
            frontend:
                ipv4_address: 172.20.0.2
        depends_on:
            - influxdb
        volumes:
            - ../kapacitor/kapacitor.conf:/etc/kapacitor/kapacitor.conf
            - ../kapacitor/kapdb:/var/lib/kapacitor
        environment:
          KAPACITOR_INFLUXDB_0_URLS_0: http://influxdb:8086

    web:
        build: .
        environment:
          RAILS_ENV: $RAILS_ENV
        command: bundle exec rails s -b 0.0.0.0
        ports:
            - "3000:3000"
        networks:
            frontend:
                ipv4_address: 172.20.0.3
        links:
            - db
            - kapacitor
        depends_on:
            - db
        volumes:
            - .:/var/app/current
        environment:
          DATABASE_URL: postgres://postgres@db
          DATABASE_USERNAME: postgres
          DATABASE_PASSWORD: postgres
          INFLUX_URL: http://influxdb:8086
          INFLUX_USER: db_username
          INFLUX_PWD: 12345678
          KAPACITOR_BASE_URL:  http://172.20.0.2:9092
          KAPACITOR_ALERTS_ENDPOINT: http://172.20.0.3:3000

volumes:
  postgres_data:
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.