docker入门（三）

docker容器IP“暴露”到外网（宿主机外）

首先将docker容器IP固定

Docker自身的4种网络工作方式，简略说明下：

host模式，使用--net=host指定。

container模式，使用--net=container:NAME_or_ID指定。

none模式，使用--net=none指定。

bridge模式，使用--net=bridge指定，默认设置。

可以通过命令docker network ls查看。具体细节自行查阅官方文档。

因为docker的这四种网络都禁止用户为容器指定固定ip，所以需要自己创建网络。

docker network create --subnet=172.172.0.0/24 docker-br0

执行上述创建语句，再次执行docker network ls，docker network列表中多了我们刚创建的自定义网络，ip段可以自己定义，/24 是子网掩码。

有了自定义网卡，我们就可以为新启动的容器指定固定ip了。

docker run -itd --net=docker-br0 --ip 172.172.0.101 --name init busybox 

docker exec -it init /bin/sh

进入容器后执行

ifconfig

分配了我们指定的172.172.0.101。

暴露ip给外网

举个实际场景。

我的开发环境是mac，在mac上安装了centos虚拟机，然后在这台centos上安装了docker，并启动了刚才的docker容器。

docker容器内是可以ping同mac的IP，但是mac是无法ping通docker容器的。

所以我们需要将所有访问容器ip段（172.172.0.0/24）的连接都交由虚拟机（centos）进行路由。

执行以下命令

ip route add 172.172.0.0/24 via 10.1.10.95 dev en4

10.1.10.95是虚拟机centos的ip地址。en4是mac上的网卡（可以通过ifconfig查看）。

mac上没有ip这个命令，需要单独安装：

brew install iproute2mac

查看刚添加好的路由

ip route

如果要删除

ip route del 172.172.0.0/24

好了，现在可以ping同刚创建的容器了

相信看到这里，应该明白怎么将容器IP“暴露”出去了。