需求
在使用Docker的過程中，有時候我們會有將Docker容器配置到和主機同一網(wǎng)段的需求粒蜈。要實現(xiàn)這個需求刻获，我們只要將Docker容器和主機的網(wǎng)卡橋接起來题造，再給Docker容器配上IP就可以了鹦赎。
下面我們就使用pipework工具來實現(xiàn)這一需求谍椅。
安裝pipework
$ git clone https://github.com/jpetazzo/pipework
$ sudo cp pipework/pipework /usr/local/bin/
使用pipework
首先看一下，當前我的主機的IP地址為192.168.0.109/24古话，網(wǎng)關(guān)為192.168.0.1，使用的是eth0這塊網(wǎng)卡锁施。假定我需要給Docker容器的分配的地址為192.168.0.200陪踩。
首先創(chuàng)建一個容器
$ sudo docker run -itd --name test ubuntu /bin/bash
此時，查看容器的IP地址信息悉抵，其中只有一個eth0肩狂，IP地址是172.17.0.3/16 是Docker默認分配的地址，如下：
$ sudo docker exec test ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
25: eth0@if26: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue
link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff
inet 172.17.0.3/16 scope global eth0
valid_lft forever preferred_lft forever
inet6 fe80::42:acff:fe11:3/64 scope link
valid_lft forever preferred_lft forever
下面配置容器test的網(wǎng)絡(luò)姥饰，并連接到網(wǎng)橋br0上傻谁，其中@后面是網(wǎng)關(guān)地址
$ sudo pipework br0 test 192.168.0.200/24@192.168.0.1
這一步中，pipework首先會檢查主機是否存在br0網(wǎng)橋列粪，若不存在审磁，就自己創(chuàng)建一個。這里以"br"開頭岂座，所以創(chuàng)建的是Linux bridge态蒂。如果以"ovs"開頭，就會創(chuàng)建OpenVswitch網(wǎng)橋费什。
另外钾恢，如果主機環(huán)境中有DHCP服務(wù)，也可以通過DHCP的方式獲取IP
$ sudo pipework br0 test dhcp
此時查看容器的IP地址信息鸳址，發(fā)現(xiàn)新增加了一個網(wǎng)卡eth1瘩蚪，分配的IP地址是192.168.0.200/24，如下：
$ sudo docker exec test ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
25: eth0@if26: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue
link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff
inet 172.17.0.3/16 scope global eth0
valid_lft forever preferred_lft forever
inet6 fe80::42:acff:fe11:3/64 scope link
valid_lft forever preferred_lft forever
27: eth1@if28: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue qlen 1000
link/ether 4e:ab:e0:c5:a7:81 brd ff:ff:ff:ff:ff:ff
inet 192.168.0.200/24 brd 192.168.0.255 scope global eth1
valid_lft forever preferred_lft forever
inet6 fe80::4cab:e0ff:fec5:a781/64 scope link
valid_lft forever preferred_lft forever
將主機eth0橋接到br0上稿黍，并把eth0的IP配置在br0上疹瘦。這里由于是遠程操作，中間網(wǎng)絡(luò)會斷掉闻察，所以放在一條命令中執(zhí)行拱礁。
$ sudo ip addr add 192.168.0.109/24 dev br0
$ sudo ip addr del 192.168.0.109/24 dev eth0
$ sudo brctl addif br0 eth0
$ sudo ip route del default
$ sudo ip route add default via 192.168.0.1 dev br0
上面的命令執(zhí)行過程中會斷一次網(wǎng)，所以可以將上面的命令放到一步中執(zhí)行辕漂，如下：
$ sudo ip addr add 192.168.0.109/24 dev br0; \
sudo ip addr del 192.168.0.109/24 dev eth0; \
sudo brctl addif br0 eth0; \
sudo ip route del default; \
sudo ip route add default via 192.168.0.1 dev br0
注：上面這一步只有在第一次綁定容器地址的時候會用到呢灶，一旦執(zhí)行過后，就會在主機上把原來eth0的IP地址分配給br0钉嘹，然后把eth0和br0連起來鸯乃。所以以后再創(chuàng)建容器就不需要執(zhí)行這一步了。而只需要執(zhí)行下面的綁定容器地址的命令就可以了。
$ sudo pipework br0 test 192.168.0.200/24@192.168.0.1
運行上面命令后查看主機的IP地址信息缨睡，如下：
$ ip addr show eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master br0 state UP qlen 1000
link/ether 76:e0:49:4f:00:ac brd ff:ff:ff:ff:ff:ff
inet 192.168.0.109/24 brd 192.168.0.255 scope global dynamic eth0
valid_lft 1464sec preferred_lft 1464sec
inet6 fe80::6be1:989e:26e9:488e/64 scope link
valid_lft forever preferred_lft forever
$ ip addr show br0
12: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP qlen 1000
link/ether 76:e0:49:4f:00:ac brd ff:ff:ff:ff:ff:ff
inet 192.168.0.109/24 scope global br0
valid_lft forever preferred_lft forever
inet6 fe80::fc31:97ff:fe9e:872c/64 scope link
valid_lft forever preferred_lft forever
現(xiàn)在鸟悴，另開一個終端，可以通過ping 192.168.0.200來測試容器網(wǎng)絡(luò)奖年∠钢睿或者從其它物理主機上ping這個容器地址。
