![docker/lxc 桥接网络](https://linux22.com/image/622665/docker%2Flxc%20%E6%A1%A5%E6%8E%A5%E7%BD%91%E7%BB%9C.png)
我有一台服务器(主机),它有 1000 个外部 IP 地址。我创建了一个运行 squid3 的 docker 容器,我需要使用这些 IP 地址。我可以从主机启用转发,但这只会将请求转发到本地 docker ip,这会搞砸我的 squid ACL,因为 squid 看到的是内部 IP,而不是外部 IP。
我的问题如下,如何使用 docker 或 lxc(docker 通过 -lxc-conf= 具有 lxc 指令),以便我可以在我的容器中看到主机的外部 ip 地址(例如运行 ifconfig)。现在 docker 以其自己的隔离网络启动,因此对我来说无法使用。
主机外部 IP 地址分配给接口 p1p1。
我尝试使用 -lxc-conf="lxc.network.type = phys" -lxc-conf="lxc.network.link = p1p1" 来运行它,但是这完全搞乱了我的主机界面,甚至将我踢出 ssh。
知道我做错了什么吗?
答案1
这管道可以帮你。
Connect a container to a local physical interface
Let's pretend that you want to run two Hipache instances, listening on real interfaces eth2 and eth3, using specific (public) IP addresses. Easy!
pipework eth2 $(docker run -d hipache /usr/sbin/hipache) 50.19.169.157
pipework eth3 $(docker run -d hipache /usr/sbin/hipache) 107.22.140.5
Note that this will use macvlan subinterfaces, so you can actually put multiple containers on the same physical interface.
我想这就是你需要的。