Как настроить сеть в Docker?

Question

[HoHsi]

Добрый день!
Имеется одна машина, и на ней бегает
- Nginx
- 2 контейнера (с томами до docker.sock) которые хотят общаться с Nginx через публичный адрес, т.е. example.ru, а не адрес контейнера.

Столкнулся с такой проблемой, если из одного контейнера сделать, скажем

ping example.com

PING example.ru (192.168.1.147) 56(84) bytes of data.
64 bytes from example.ru (192.168.1.147): icmp_seq=1 ttl=64 time=0.069 ms
64 bytes from example.ru (192.168.1.147): icmp_seq=2 ttl=64 time=0.058 ms
64 bytes from example.ru (192.168.1.147): icmp_seq=3 ttl=64 time=0.057 ms

Т.е. это локальный адрес выданный роутером.

И соответственно если к этому хосу / адресу сходить через curl

curl example.ru

curl: (7) Failed to connect to example.ru port 80: No route to host

Пробовал решить эту проблему через --net=host, но в этом случае он сборку внутри контейнера

Build failed (system failure): container already exists

Comments

[Сергей Протько]

я не очень понял что вы хотели сделать через курл.... ну мол.... вы хотели IP адрес хост машины взять?

[HoHsi]

Сергей Протько: у меня на машине стоит Nginx, Gitlab и Gitlab Runner. Последнему позарез хочется ходить за репозиториями по публичному адресу, т.е. example.ru, на что роутер возвращает ему адресс машины (на которо докер) и собственно все, машина пытается сходить сама к себе по IP выданому роутером.

[Антон Швец]

HoHsi: а не судьба в /etc/hosts контейнера прописать ip хост-машины? или другого контейнера, смотря куда вы хотите попасть

[HoHsi]

Антон: он игнорируется

[Антон Швец]

HoHsi: что именно? вроде даже hosts на хост-системе должно быть достаточно.
что-то вроде
127.0.0.1 localhost
127.0.0.1 example.ru example
или можно передать айпи в контейнер через переменную окружения.

я собсно решал все подобные проблемы заданием сетевых алиасов. как тут Как организовать сеть контейнеров с помощью docker-compose?
только я еще ip указывал, например
networks:
mynet:
aliases:
- nginx.my
ipv4_address: 10.10.10.10

не имел дела с gitlab runner, возможно я просто не понимаю сути вашей проблемы.

[HoHsi]

Антон: уже решил, там был косяк в том, что если мы биндим Gitlab Rinner - docker runner к любой сетке - он начинает материться "container already exists". А если соответственно ему не дать доступ к сети с Nginx то он превратится в тыкву