LoginSignup
63

More than 5 years have passed since last update.

Dockerのネットワークをbridgeで外と繋げる

Last updated at Posted at 2016-03-26

Dockerの1.10ではネットワークの機能にも大きな改善があったようで、Dockerコンテナのネットワークをbridgeで外と繋げることが簡単にできるようになっています。

参考に、下記のような構成を例にしてやり方を説明します。

Host IP Address
MacBook 192.168.33.1
host1(VirtualBox) 192.168.33.10
container1 192.168.33.11
container2 192.168.33.12
container3 192.168.33.13

Vagrantfileを準備する

VirtualBox上にテスト用のVM(host1)を作ろうと思うのですが、bridgeが使えるようにするにはネットワークアダプターの選択肢をデフォルトから変更する必要があります。

Vagrantfileは下記のようになります。


Vagrant.configure(2) do |config|
  config.vm.box = "ubuntu/trusty64"
  config.vm.hostname = "host1"
  config.vm.network "private_network", ip: "192.168.33.10"

  config.vm.provider "virtualbox" do |v|
    v.memory = "2048"
    # ネットワークアダプタに変更を加える
    v.customize ['modifyvm', :id, '--nictype1', 'Am79C973']
    v.customize ['modifyvm', :id, '--nicpromisc1', 'allow-all']
    v.customize ['modifyvm', :id, '--nictype2', 'Am79C973']
    v.customize ['modifyvm', :id, '--nicpromisc2', 'allow-all']
  end

  # bridge-utilsをインストールする
  config.vm.provision "shell", inline: <<-SHELL
    apt-get update
    apt-get -y install bridge-utils
  SHELL
end

Dockerマシンを作る

# VMを立ち上げます
$ vagrant up

# VMをDockerマシンにします
$ docker-machine create \
      --driver "generic" \
      --generic-ip-address 192.168.33.10 \
      --generic-ssh-user vagrant \
      --generic-ssh-key .vagrant/machines/default/virtualbox/private_key \
      --generic-ssh-port 22 \
      host1

ブリッジdocker1とネットワークshared_nwを作る

# VMにログインします
$ vagrant ssh

# eth1のIPアドレスを削除します
$ sudo ip addr del 192.168.33.10/24 dev eth1

# "shared_nw"と"docker1"を作ってサブネットとゲートウェイを
# 設定します
$ sudo docker network create \
    --driver bridge \
    --subnet=192.168.33.0/24 \
    --gateway=192.168.33.10 \
    --opt "com.docker.network.bridge.name"="docker1" \
    shared_nw

# docker1をeth1に接続します
$ sudo brctl addif docker1 eth1

Note: 本当はhost1にログインする際にdocker-machine ssh host1を使いたいところですが、eth1から192.168.33.10を一旦削除するので、接続が切れてしまわないようにeth0経由でログインするvagrant sshを使っています。

コンテナを作る

VMからログアウトしてMacBookに戻ります。それからDockerマシンの環境を設定して、shared_nw上に固定IPでコンテナを作ります。

$ eval $(docker-machine env host1) 
$ docker run --name container1 --net shared_nw --ip 192.168.33.11 -dt ubuntu
$ docker run --name container2 --net shared_nw --ip 192.168.33.12 -dt ubuntu
$ docker run --name container3 --net shared_nw --ip 192.168.33.13 -dt ubuntu

設定がうまく行っていれば、MacBookからコンテナへ直接pingが通ります。

$ ping -c 3 192.168.33.11
$ ping -c 3 192.168.33.12
$ ping -c 3 192.168.33.13

固定IPが設定できるという点も嬉しいですね。

後片付け

テストが終わって要らなくなったDockerマシンは下記の手順で削除することができます。

$ docker rm -f $(docker ps -aq) 
$ docker-machine rm host1 
$ vagrant destroy 

参考になったリンク

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
63