Virtual machine 将物理NIC绑定到docker的容器

我的主机电脑中安装了4个NIC。我想启动不同的docker容器，并将不同的物理NIC绑定到每个容器。我能为docker做些什么？

---

对于VirtualBox，这可以通过为物理NIC的每个VM创建桥接适配器来完成。

当您使用

-p

或

-p

选项在Docker上公开端口时，它只是创建一个iptables目标NAT或DNAT条目。您甚至可以通过运行下面的命令查看这些条目

iptables -t nat -nL
...    
Chain DOCKER (2 references)
target     prot opt source               destination
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0      tcp dpt:8001 to:172.17.0.19:80
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0      tcp dpt:8002 to:172.17.0.20:80

默认情况下，docker将使用0.0.0.0/0（即所有接口）规范转发端口以及来自docker容器主机的端口。但是，您可以将这些规则替换为仅从选定接口转发

假设我有两个web服务器都想在端口80上侦听。我将按如下方式运行它们。请注意，我没有暴露任何端口。这样，只有我们创建的IP表规则才允许访问这些节点

docker run --name web1 -t something/web-server
docker run --name web2 -t something/web-server

运行docker inspect以获取容器的虚拟IP

docker inspect web1 | grep IPAddress
IPAddress": "172.17.0.19",
docker inspect web2 | grep IPAddress
IPAddress": "172.17.0.20",

现在为特定接口添加DNAT规则：

iptables -t nat -A DOCKER -p tcp -d [INTERFACE_1_IP] --dport 80 -j DNAT --to-destination 172.17.0.19:80
iptables -t nat -A DOCKER -p tcp -d [INTERFACE_2_IP] --dport 80 -j DNAT --to-destination 172.17.0.20:80

---

更新2018-05

在对本主题进行了一些研究（如果您不知道正确的关键字，这并不容易）之后，我相信有一些更新的方法可以做到这一点，具体取决于您是否尝试将Linux或Windows容器绑定到物理NIC端口（未经测试的解决方案）：

Linux：使用

macvlan

网络配置

Windows：对每个docker容器使用

外部虚拟交换机

编辑：在Windows上，有一种更简单的方法可以自动设置外部虚拟交换机，如中所述。我已经测试过这个方法，效果非常好。这使用了

透明的

docker网络类型

---

希望这有助于未来的谷歌搜索者在搜索当前docker文档后发现这一点。但愿我几个小时前就得到了这个直接的答案。