วิธีรับที่อยู่ IP ของโฮสต์นักเทียบท่าจากภายในคอนเทนเนอร์นักเทียบท่า

ตามชื่อเรื่อง ฉันต้องสามารถดึงที่อยู่ IP ที่โฮสต์นักเทียบท่าและ portmaps จากโฮสต์ไปยังคอนเทนเนอร์และทำภายในคอนเทนเนอร์

/sbin/ip route|awk '/default/ { print $3 }'

ตามที่ @MichaelNeale สังเกตว่าไม่มีความรู้สึกที่จะใช้วิธีนี้ในDockerfile(ยกเว้นเมื่อเราต้องการ IP นี้ในช่วงเวลาที่สร้างเท่านั้น) เพราะ IP นี้จะถูก hardcoded ในช่วงเวลาที่สร้าง

ตั้งแต่เวอร์ชัน 18.03 คุณสามารถใช้host.docker.internalเป็น IP ของโฮสต์

ทำงานได้ในDocker สำหรับ Mac , Docker สำหรับ Windowsและบางทีอาจเป็นแพลตฟอร์มอื่นเช่นกัน

นี่คือการอัปเดตจาก Mac เฉพาะdocker.for.mac.localhostใช้ได้ตั้งแต่รุ่น 17.06 และdocker.for.mac.host.internalมีให้ตั้งแต่รุ่น 17.12 ซึ่งอาจยังใช้งานได้บนแพลตฟอร์มนั้น

หมายเหตุเช่นเดียวกับในเอกสารMacและWindowsสิ่งนี้มีวัตถุประสงค์เพื่อการพัฒนาเท่านั้น

ตัวอย่างเช่นฉันมีการตั้งค่าตัวแปรสภาพแวดล้อมบนโฮสต์ของฉัน:

MONGO_SERVER=host.docker.internal

ในdocker-compose.ymlไฟล์ของฉันฉันมีสิ่งนี้:

version: '3'

services:
  api:
    build: ./api
    volumes:
      - ./api:/usr/src/app:ro
    ports:
      - "8000"
    environment:
      - MONGO_SERVER
    command: /usr/local/bin/gunicorn -c /usr/src/app/gunicorn_config.py -w 1 -b :8000 wsgi

อัปเดต: บนDocker สำหรับ Macในเวอร์ชัน 18.03 คุณสามารถใช้host.docker.internalเป็น IP ของโฮสต์ ดูคำตอบของ allanberry สำหรับ Docker for Mac รุ่นก่อนคำตอบต่อไปนี้อาจยังมีประโยชน์:

ใน Docker for Mac docker0ไม่มีบริดจ์ดังนั้นคำตอบอื่น ๆ ที่นี่อาจใช้ไม่ได้ อย่างไรก็ตามทราฟฟิกขาออกทั้งหมดจะถูกกำหนดเส้นทางผ่านโฮสต์หลักของคุณดังนั้นตราบใดที่คุณพยายามเชื่อมต่อกับ IP จะรับรู้เป็นตัวเอง (และคอนเทนเนอร์นักเทียบท่าไม่คิดว่าเป็นตัวเอง) คุณควรจะเชื่อมต่อได้ ตัวอย่างเช่นถ้าคุณเรียกใช้จากเครื่องแม่รัน:

ipconfig getifaddr en0

สิ่งนี้จะแสดง IP ของ Mac ของคุณบนเครือข่ายปัจจุบันและคอนเทนเนอร์ของนักเทียบท่าของคุณควรจะสามารถเชื่อมต่อกับที่อยู่นี้ได้เช่นกัน นี่เป็นเรื่องที่เจ็บปวดถ้าที่อยู่ IP นี้เปลี่ยนแปลง แต่คุณสามารถเพิ่มวนรอบ IP ที่กำหนดเองใน Mac ของคุณได้ซึ่งคอนเทนเนอร์ไม่คิดว่าเป็นของตัวเองด้วยการทำสิ่งนี้ในเครื่องแม่:

sudo ifconfig lo0 alias 192.168.46.49

จากนั้นคุณสามารถทดสอบการเชื่อมต่อจากภายในคอนเทนเนอร์ของนักเทียบท่าด้วย telnet ในกรณีของฉันฉันต้องการเชื่อมต่อกับเซิร์ฟเวอร์ xdebug ระยะไกล:

telnet 192.168.46.49 9000

ตอนนี้เมื่อปริมาณการใช้ข้อมูลเข้าสู่ Mac ของคุณสำหรับ 192.168.46.49 (และปริมาณข้อมูลทั้งหมดที่ออกจากคอนเทนเนอร์ของคุณไม่ผ่านเครื่อง Mac) Mac ของคุณจะถือว่า IP เป็นของตัวเอง เมื่อคุณใช้ IP นี้เสร็จแล้วคุณสามารถลบชื่อแทนลูปแบ็คได้ดังนี้:

sudo ifconfig lo0 -alias 192.168.46.49

สิ่งหนึ่งที่ต้องระวังคือคอนเทนเนอร์นักเทียบท่าจะไม่ส่งทราฟฟิกไปยังโฮสต์หลักหากคิดว่าปลายทางของทราฟฟิกนั้นเป็นของตัวเอง ดังนั้นตรวจสอบอินเตอร์เฟสย้อนกลับภายในคอนเทนเนอร์หากคุณมีปัญหา:

sudo ip addr show lo

ในกรณีของฉันนี่แสดงให้เห็นinet 127.0.0.1/8ซึ่งหมายความว่าฉันไม่สามารถใช้ IP ใด ๆ ใน127.*ช่วง นั่นเป็นเหตุผลที่ฉันใช้192.168.*ในตัวอย่างด้านบน ตรวจสอบให้แน่ใจว่า IP ที่คุณใช้ไม่ขัดแย้งกับบางสิ่งในเครือข่ายของคุณ

สำหรับผู้ที่ใช้งาน Docker ใน AWS ข้อมูลเมตาดาต้าสำหรับโฮสต์นั้นยังคงมีอยู่จากภายในคอนเทนเนอร์

curl http://169.254.169.254/latest/meta-data/local-ipv4

ตัวอย่างเช่น:

$ docker run alpine /bin/sh -c "apk update ; apk add curl ; curl -s http://169.254.169.254/latest/meta-data/local-ipv4 ; echo"
fetch http://dl-cdn.alpinelinux.org/alpine/v3.3/main/x86_64/APKINDEX.tar.gz
fetch http://dl-cdn.alpinelinux.org/alpine/v3.3/community/x86_64/APKINDEX.tar.gz
v3.3.1-119-gb247c0a [http://dl-cdn.alpinelinux.org/alpine/v3.3/main]
v3.3.1-59-g48b0368 [http://dl-cdn.alpinelinux.org/alpine/v3.3/community]
OK: 5855 distinct packages available
(1/4) Installing openssl (1.0.2g-r0)
(2/4) Installing ca-certificates (20160104-r2)
(3/4) Installing libssh2 (1.6.0-r1)
(4/4) Installing curl (7.47.0-r0)
Executing busybox-1.24.1-r7.trigger
Executing ca-certificates-20160104-r2.trigger
OK: 7 MiB in 15 packages
172.31.27.238

$ ifconfig eth0 | grep -oP 'inet addr:\K\S+'
172.31.27.238

วิธีเดียวที่จะส่งผ่านข้อมูลโฮสต์เป็นสภาพแวดล้อมเมื่อคุณสร้างคอนเทนเนอร์

run --env <key>=<value>

--add-hostอาจจะเป็นวิธีการแก้ปัญหาการทำความสะอาดมากขึ้น ( แต่ไม่มีส่วนพอร์ตเพียงโฮสต์สามารถจะจัดการกับการแก้ปัญหานี้) ดังนั้นในdocker runคำสั่งของคุณทำสิ่งที่ชอบ:

docker run --add-host dockerhost:`/sbin/ip route|awk '/default/ { print  $3}'` [my container]

(จากhttps://stackoverflow.com/a/26864854/127400 )

แนวปฏิบัติที่ดีที่สุดมาตรฐานสำหรับแอพส่วนใหญ่ที่ต้องการทำสิ่งนี้โดยอัตโนมัติคือ: คุณไม่คุณทำไม่ได้แต่คุณมีคนที่ใช้ภาชนะบรรจุฉีดชื่อโฮสต์ / ที่อยู่ IP ภายนอกเป็นการกำหนดค่าเช่นตัวแปรสภาพแวดล้อมหรือไฟล์กำหนดค่า การอนุญาตให้ผู้ใช้ฉีดสิ่งนี้ให้การออกแบบที่พกพาได้มากที่สุด

ทำไมเรื่องนี้ถึงยากนัก เนื่องจากคอนเทนเนอร์จะออกแบบแอปพลิเคชันแยกจากสภาพแวดล้อมโฮสต์ เครือข่ายเนมสเปซไปที่คอนเทนเนอร์นั้นตามค่าเริ่มต้นและรายละเอียดของโฮสต์จะได้รับการปกป้องจากกระบวนการที่ทำงานอยู่ภายในคอนเทนเนอร์ซึ่งอาจไม่น่าเชื่อถืออย่างเต็มที่

มีตัวเลือกต่าง ๆ ขึ้นอยู่กับสถานการณ์ของคุณ:

หากคอนเทนเนอร์ของคุณกำลังทำงานกับเครือข่ายโฮสต์คุณสามารถดูตารางเส้นทางในโฮสต์โดยตรงเพื่อดูเส้นทางเริ่มต้น จากคำถามนี้การทำงานต่อไปนี้สำหรับฉันเช่น:

ip route get 1 | sed -n 's/^.*src \([0-9.]*\) .*$/\1/p'

ตัวอย่างที่แสดงสิ่งนี้กับเครือข่ายโฮสต์ในคอนเทนเนอร์ดูเหมือนว่า

docker run --rm --net host busybox /bin/sh -c \
  "ip route get 1 | sed -n 's/^.*src \([0-9.]*\) .*$/\1/p'"

สำหรับ Docker Desktop บางเวอร์ชันพวกเขาฉีดรายการ DNS ลงใน VM ที่ฝังไว้:

getent hosts host.docker.internal | awk '{print $1}'

หากคุณกำลังทำงานในสภาพแวดล้อมแบบคลาวด์คุณสามารถตรวจสอบบริการข้อมูลเมตาได้จากผู้ให้บริการคลาวด์เช่น AWS one:

curl http://169.254.169.254/latest/meta-data/local-ipv4

หากคุณต้องการที่อยู่ภายนอก / อินเทอร์เน็ตของคุณคุณสามารถสอบถามบริการระยะไกลเช่น:

curl ifconfig.co

แต่ละข้อมีข้อ จำกัด และใช้งานได้ในสถานการณ์เฉพาะเท่านั้น ตัวเลือกแบบพกพาส่วนใหญ่ยังคงเรียกใช้คอนเทนเนอร์ของคุณด้วยที่อยู่ IP ที่ถูกฉีดเป็นการกำหนดค่าเช่นนี่เป็นตัวเลือกที่ใช้ipคำสั่งก่อนหน้านี้บนโฮสต์และฉีดเป็นตัวแปรสภาพแวดล้อม:

export HOST_IP=$(ip route get 1 | sed -n 's/^.*src \([0-9.]*\) .*$/\1/p')
docker run --rm -e HOST_IP busybox printenv HOST_IP

หากคุณต้องการที่อยู่จริงIP(ไม่ใช่บริดจ์IP) Windowsและคุณมีนักเทียบท่า18.03(หรือที่ใหม่กว่า) ทำสิ่งต่อไปนี้:

เรียกใช้ bash บนคอนเทนเนอร์จากโฮสต์ที่ชื่ออิมเมจnginx(ใช้งานได้Alpine Linux distribution):

 docker run -it nginx /bin/ash

จากนั้นเรียกใช้ภายในภาชนะ

/ # nslookup host.docker.internal

Name:      host.docker.internal
Address 1: 192.168.65.2

192.168.65.2เป็น IP ของโฮสต์ไม่ใช่บริดจ์ IP เหมือนกับspinusคำตอบที่ยอมรับได้

ฉันใช้ที่นี่host.docker.internal :

โฮสต์มีการเปลี่ยนแปลงที่อยู่ IP (หรือไม่มีถ้าคุณไม่มีการเข้าถึงเครือข่าย) ตั้งแต่ 18.03 เป็นต้นไปคำแนะนำของเราคือการเชื่อมต่อกับชื่อ DNS โฮสต์ host.docker.internal พิเศษซึ่งจะแก้ไขไปยังที่อยู่ IP ภายในที่โฮสต์ใช้ สิ่งนี้มีวัตถุประสงค์เพื่อการพัฒนาและจะไม่ทำงานในสภาพแวดล้อมการผลิตนอก Docker สำหรับ Windows

TLDR สำหรับ Mac และ Windows

docker run -it --rm alpine nslookup host.docker.internal

... พิมพ์ที่อยู่ IP ของโฮสต์ ...

nslookup: can't resolve '(null)': Name does not resolve

Name:      host.docker.internal
Address 1: 192.168.65.2

รายละเอียด

บนMacและWindows ที่คุณสามารถใช้ชื่อ DNS พิเศษhost.docker.internalคุณสามารถใช้ชื่อ

โฮสต์มีการเปลี่ยนแปลงที่อยู่ IP (หรือไม่มีถ้าคุณไม่มีการเข้าถึงเครือข่าย) ตั้งแต่ 18.03 เป็นต้นไปคำแนะนำของเราคือการเชื่อมต่อกับชื่อ DNS โฮสต์ host.docker.internal พิเศษซึ่งจะแก้ไขไปยังที่อยู่ IP ภายในที่โฮสต์ใช้ สิ่งนี้มีวัตถุประสงค์เพื่อการพัฒนาและจะไม่ทำงานในสภาพแวดล้อมการผลิตนอก Docker Desktop for Mac

นักเทียบท่าสำหรับ Mac ฉันต้องการเชื่อมต่อจากคอนเทนเนอร์ไปยังบริการบนโฮสต์

โฮสต์มีการเปลี่ยนแปลงที่อยู่ IP (หรือไม่มีถ้าคุณไม่มีการเข้าถึงเครือข่าย) ตั้งแต่ 18.03 เป็นต้นไปคำแนะนำของเราคือการเชื่อมต่อกับชื่อ DNS โฮสต์ host.docker.internal พิเศษซึ่งจะแก้ไขไปยังที่อยู่ IP ภายในที่โฮสต์ใช้

เกตเวย์สามารถเข้าถึงได้เช่น gateway.docker.internal https://docs.docker.com/docker-for-mac/networking/#use-cases-and-workarounds

หากคุณเปิดใช้งานAPI ระยะไกลนักเทียบท่า (ผ่านทาง-Htcp://0.0.0.0:4243ตัวอย่าง) และรู้ว่าชื่อโฮสต์หรือที่อยู่ IP ของเครื่องโฮสต์สามารถทำได้ด้วยการทุบตีจำนวนมาก

ภายในผู้ใช้คอนเทนเนอร์ของฉันbashrc:

export hostIP=$(ip r | awk '/default/{print $3}')
export containerID=$(awk -F/ '/docker/{print $NF;exit;}' /proc/self/cgroup)
export proxyPort=$(
  curl -s http://$hostIP:4243/containers/$containerID/json |
  node -pe 'JSON.parse(require("fs").readFileSync("/dev/stdin").toString()).NetworkSettings.Ports["DESIRED_PORT/tcp"][0].HostPort'
)

บรรทัดที่สองคว้า ID คอนเทนเนอร์จากเครื่องของคุณ /proc/self/cgroupไฟล์

บรรทัดที่สามหยิกออกไปยังเครื่องโฮสต์ (สมมติว่าคุณกำลังใช้ 4243 เป็นพอร์ตของนักเทียบท่า) แล้วใช้โหนดที่จะแยกกลับ JSON DESIRED_PORTสำหรับ

ฉันมี Ubuntu 16.03 สำหรับฉัน

docker run --add-host dockerhost:`/sbin/ip route|awk '/default/ { print  $3}'` [image]

ไม่ไม่ทำงาน (IP ไม่ถูกต้องการสร้าง)

โซลูชันการทำงานของฉันคือ:

docker run --add-host dockerhost:`docker network inspect --format='{{range .IPAM.Config}}{{.Gateway}}{{end}}' bridge` [image]

นี่เป็นอีกตัวเลือกสำหรับผู้ที่ใช้งาน Docker ใน AWS ตัวเลือกนี้หลีกเลี่ยงการใช้ apk เพื่อเพิ่มแพ็คเกจ curl และประหยัดพื้นที่ 7mb อันมีค่า ใช้ wget ในตัว (ส่วนหนึ่งของไบนารี BusyBox แบบ monolithic):

wget -q -O - http://169.254.169.254/latest/meta-data/local-ipv4

AFAIK ในกรณีของ Docker for Linux (การกระจายมาตรฐาน) ที่อยู่ IP ของโฮสต์จะเป็นเสมอ 172.17.0.1ของโฮสต์จะเป็น

วิธีที่ง่ายที่สุดในการรับมันคือifconfig(interface docker0) จากโฮสต์:

ifconfig

จากภายในนักเทียบท่าคำสั่งต่อไปนี้จากนักเทียบท่า: ip -4 route show default | cut -d" " -f3

คุณสามารถรันได้อย่างรวดเร็วในตัวเทียบท่าด้วยบรรทัดคำสั่งต่อไปนี้:

# 1. Run an ubuntu docker
# 2. Updates dependencies (quietly)
# 3. Install ip package   (quietly)
# 4. Shows (nicely) the ip of the host
# 5. Removes the docker (thanks to `--rm` arg)
docker run -it --rm ubuntu:19.10 bash -c "apt-get update && apt-get install iproute2 -y && ip -4 route show default | cut -d' ' -f3"

ฉันหวังว่ามันจะช่วย

ใน linux คุณสามารถเรียกใช้

HOST_IP=`hostname -I | awk '{print $1}'`

ใน macOS เครื่องโฮสต์ของคุณไม่ใช่โฮสต์ Docker นักเทียบท่าจะติดตั้งระบบปฏิบัติการโฮสต์ใน VirtualBox

HOST_IP=`docker run busybox ping -c 1 docker.for.mac.localhost | awk 'FNR==2 {print $4}' | sed s'/.$//'`

นี่เป็นการใช้งานแบบมินิมอลในNode.jsสำหรับผู้ที่กำลังเรียกใช้โฮสต์บนอินสแตนซ์ AWS EC2โดยใช้อินสแตนซ์เมทาดาทา EC2 ที่กล่าวถึงข้างต้น

const cp = require('child_process');
const ec2 = function (callback) {
    const URL = 'http://169.254.169.254/latest/meta-data/local-ipv4';
    // we make it silent and timeout to 1 sec
    const args = [URL, '-s', '--max-time', '1'];
    const opts = {};
    cp.execFile('curl', args, opts, (error, stdout) => {
        if (error) return callback(new Error('ec2 ip error'));
        else return callback(null, stdout);
    })
        .on('error', (error) => callback(new Error('ec2 ip error')));
}//ec2

และใช้เป็น

ec2(function(err, ip) {
        if(err) console.log(err)
        else console.log(ip);
    })

ถ้าคุณกำลังเรียกภาชนะ Windows บนคลัสเตอร์ผ้าบริการที่อยู่ IP Fabric_NodeIPOrFQDNของโฮสต์สามารถใช้ได้ผ่านทางตัวแปรสภาพแวดล้อม ตัวแปรสภาพแวดล้อมของ Fabric Service

นี่คือวิธีที่ฉันทำ ในกรณีนี้มันจะเพิ่มรายการโฮสต์ลงใน / etc / hosts ภายในอิมเมจ docker ที่ชี้ไปยังราศีพฤษภ - โฮสต์ไปยัง IP ในเครื่องของฉัน:

TAURUS_HOST=`ipconfig getifaddr en0`
docker run -it --rm -e MY_ENVIRONMENT='local' --add-host "taurus-host:${TAURUS_HOST}" ...

จากนั้นภายในคอนเทนเนอร์ Docker สคริปต์สามารถใช้ชื่อโฮสต์ราศีพฤษภ - โฮสต์เพื่อออกไปยังเครื่องท้องถิ่นของฉันซึ่งโฮสต์คอนเทนเนอร์นักเทียบท่า

บางทีคอนเทนเนอร์ที่ฉันสร้างก็มีประโยชน์เช่นกันhttps://github.com/qoomon/docker-host

คุณสามารถใช้ชื่อคอนเทนเนอร์เพื่อเข้าถึงระบบโฮสต์เช่น curl http: // dockerhost: 9200ดังนั้นไม่จำเป็นต้องยุ่งกับที่อยู่ IP ใด ๆ

โซลูชันที่ฉันใช้จะขึ้นอยู่กับ "เซิร์ฟเวอร์" ที่ส่งคืนที่อยู่ภายนอกของโฮสต์ Docker เมื่อได้รับการร้องขอ http

ใน "เซิร์ฟเวอร์":

1) เริ่ม jwilder / nginx-proxy

# docker run -d -p <external server port>:80 -v /var/run/docker.sock:/tmp/docker.sock:ro jwilder/nginx-proxy

2) เริ่ม ipify container

# docker run -e VIRTUAL_HOST=<external server name/address> --detach --name ipify osixia/ipify-api:0.1.0

ตอนนี้เมื่อคอนเทนเนอร์ส่งคำขอ http ไปยังเซิร์ฟเวอร์เช่น

# curl http://<external server name/address>:<external server port>

ที่อยู่ IP ของโฮสต์นักเทียบท่าจะถูกส่งคืนโดย ipify ผ่านส่วนหัว http "X-Forwarded-For"

ตัวอย่าง (เซิร์ฟเวอร์ ipify มีชื่อ "ipify.example.com" และทำงานบนพอร์ต 80 โฮสต์ของนักเทียบท่ามี IP 10.20.30.40):

# docker run -d -p 80:80 -v /var/run/docker.sock:/tmp/docker.sock:ro jwilder/nginx-proxy
# docker run -e VIRTUAL_HOST=ipify.example.com --detach --name ipify osixia/ipify-api:0.1.0

ภายในคอนเทนเนอร์คุณสามารถโทรหา:

# curl http://ipify.example.com
10.20.30.40

ลองสิ่งนี้

นักเทียบท่าวิ่ง --rm -i --net = โฮสต์อัลไพน์ ifconfig

บน Ubuntu hostnameคำสั่งสามารถใช้กับตัวเลือกต่อไปนี้:

• -i, --ip-address อยู่สำหรับชื่อโฮสต์
• -I, --all-ip-addressesที่อยู่ทั้งหมดสำหรับโฮสต์

ตัวอย่างเช่น:

$ hostname -i
172.17.0.2

หากต้องการกำหนดให้กับตัวแปรสามารถใช้หนึ่งซับต่อไปนี้:

IP=$(hostname -i)

กับ https://docs.docker.com/machine/install-machine/

a) $ docker-machine ip

b) รับที่อยู่ IP ของเครื่องหนึ่งเครื่องขึ้นไป

  $ docker-machine ip host_name

  $ docker-machine ip host_name1 host_name2