☰

docker swarm 容器绑定地址除 0.0.0.0 之外

tag-icon • tag-icon docker docker-swarm docker-networking
docker swarm 容器绑定地址除 0.0.0.0 之外

我建立了一个多节点docker swarm，具有以下接口：

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 08:00:27:8d:c0:4d brd ff:ff:ff:ff:ff:ff
    inet 10.0.2.15/24 brd 10.0.2.255 scope global dynamic eth0
       valid_lft 47333sec preferred_lft 47333sec
    inet6 fe80::a00:27ff:fe8d:c04d/64 scope link 
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 08:00:27:fe:3f:4d brd ff:ff:ff:ff:ff:ff
    inet 10.0.1.2/24 brd 10.0.1.255 scope global eth1
       valid_lft forever preferred_lft forever
    inet6 fe80::a00:27ff:fefe:3f4d/64 scope link 
       valid_lft forever preferred_lft forever
4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:94:ee:64:8f brd ff:ff:ff:ff:ff:ff
    inet 10.0.1.2/24 brd 10.0.1.255 scope global docker0
       valid_lft forever preferred_lft forever
9: docker_gwbridge: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:12:4b:f2:fa brd ff:ff:ff:ff:ff:ff
    inet 172.18.0.1/16 brd 172.18.255.255 scope global docker_gwbridge
       valid_lft forever preferred_lft forever
    inet6 fe80::42:12ff:fe4b:f2fa/64 scope link 
       valid_lft forever preferred_lft forever

启动最简单的容器栈时docker swarm deploy -c simple.yml simple

version: "3.7"
services:
  whoami:
    image: traefik/whoami
    ports:
      - 80:80

容器被放置，服务被绑定到0.0.0.0。这并不理想。更好的办法是让容器绑定到接口eth1=10.0.1.2/24。这也是理想的lo——但那只是锦上添花。

我尝试过的是从网络启动具有各自 IP 的 docker 实例。

--ip ip 绑定容器端口时的默认IP（默认0.0.0.0）

因此基于文档例如：dockerd --ip 10.0.1.2。不幸的是，这似乎并没有改变什么。

我在用Docker version 20.10.4, build d3cb89e。

有什么建议我可能会遗漏什么吗？

答案1

目前无法将 Swarm 服务绑定到特定 IP。请参阅这个已有四年多历史的问题：https://github.com/moby/moby/issues/26696

您可以使用绑定到您的接口的--advertise-addr --data-path-addr和--listen-addr选项来初始化您的 Swarm eth1，以限制到该接口的一些内部 Swarm 流量，但这并不能真正解决问题。

相关内容