Как присвоить контейнеру Docker внешний IP?

Question

[Ross Alex]

Хост в сети 192.168.10.0/24 с адресом 192.168.10.5
Как запустить на хосте контейнер с адресом 192.168.10.10, например, и чтобы этот адрес был виден в сети, в которой находится хост? Желательно, сделать это в compose файле.

Comments

[сергей кузьмин]

а чем не нравится по 192.168.10.5 заходить ?
все контейнеры которые опубликовали свои порты хосту доступны как ип хоста и нужный порт

опять же контейнер это не виртуалка не думею что можно еще один адрес просить (в этом могу ошибаться)

[chupasaurus]

сергей кузьмин,

все контейнеры которые опубликовали свои порты хосту доступны как ип хоста и нужный порт

Забыли волшебное "по умолчанию"

[Ross Alex]

сергей кузьмин, это нужно для того, чтобы на оной машине запустить несколько контейнеров на один и тот же порт. В интернетах есть рецепт шарить порты на адрес типа -p 192.168.18.10:8080:80 предварительно сделав себе еще один адрес, типа ip address add 192.168.18.10/24 dev eth0 или любым удобным способом.

[сергей кузьмин]

chupasaurus, спасибо.

по моему не дефолтные сети в докере это довольно сложно
Ross Alex если специально не создавали и не присоединяли сеть то контейнер будет доступен извне по айпи хоста на котором он создан

[сергей кузьмин]

Ross Alex напрашивается лоад балансер
nginx или еще какой чтобы отправлять трафик в 2 или более бекенда.
это вроде стандартный реверс прокси

https://itsecforu.ru/2019/03/26/%D0%BA%D0%B0%D0%BA...

[chupasaurus]

Ross Alex, порт - это связка (ip:port), в один и тот же не получится. Ну и то, что вы написали, и есть мой ответ на вопрос.
сергей кузьмин, Да такие же, как и без докера (:

[Ross Alex]

chupasaurus, на маке не завелось снаружи. Сделал ifconfig en0 add 192.168.18.10/24 и IP добавился, но снаружи не ping-уется. Пробовал и дублировать интерфейс... Нужно попробовать на Linux VPS с двумя внешними static IP. Отпишусь по результатам.

[Ross Alex]

сергей кузьмин, да не нужен баллансер, так как это разные сервисы, а не реплики. Проще их по портам раскидать тогда.

[сергей кузьмин]

Ross Alex, это я в терминологии путаюсь
имел в виду реверс прокси
помоему хапрокси бывает и ло/ба и ре/пкс вот я и перепутал их

[сергей кузьмин]

Ross Alex, может лучше постваить реверс прокси это помоему довольно сложно зато полезно чем с сетью извращаться

[chupasaurus]

сергей кузьмин, Реверс откуда и куда?) Проблема в том, что яблочный гипервизор сети портит случайным образом.

[сергей кузьмин]

chupasaurus, от клиента к разным бекендам как в учебнике
https://coderlessons.com/articles/devops-articles/...

[chupasaurus]

сергей кузьмин, А нету, между ними пропасть в виде гипервизора.

[сергей кузьмин]

Хм не понял что мешает запустить контейнер с хапрокси на той же вм что и веб серверы

в кубернетес тоже так делают называют sidecar или точнее наверное ambassador

[chupasaurus]

сергей кузьмин, запускать можно что угодно, гипервизор может трафик не пущщать наружу/внутрь.
Sidecar-ы в кубе запускаются в том же network namespace что и весь остальной под.

[сергей кузьмин]

почему наружу то есть все проблемы что хост виндоз ? без него работает ?

[Вадим]

@Wacdis

мы ставили HA Proxy на хосте (например на 443) и уже с него выводили на разные контейнера по портам - на основе путей http запроса. Не так уж и сложно.

[Ross Alex]

Вадим, да, это вариант для веб-приложений. Но у меня сокетные сервисы стоят. Поэтому, проще портами замапить.

[Вадим]

Ross Alex,

кажись HA Proxy работает с websockets

https://websockets.readthedocs.io/en/stable/howto/...
https://www.haproxy.com/blog/websockets-load-balan...

или с nginx

https://www.tutorialspoint.com/how-to-configure-ng...

добра

Answer 1

[chupasaurus]

Добавить адрес 192.168.10.10 на том же интерфейсе хоста.
Пробрасывать порты как 192.168.10.10:port_num:port_num

Comments

[Ross Alex]

На маке не завелся alias адрес

[chupasaurus]

Ross Alex, На маке нету нативного докера, а через гипервизор с сетью в принципе беды. Альтернативный вариант - через создание отдельной докерной сети типа macvlan в 192.168.10.10, стабильностью не отличается.

[Ross Alex]

Ну оно мне для дедика нужно, так что - не беда :)

[Вадим]

Ross Alex, а почему с адресом хоста не подходит? Зачем контейнеру свой адрес?

[Ross Alex]

Вадим, потому что контейнеров 7 и они слушают один и тот же порт (компилированная программа)