将物理NIC绑定到Docker的容器
我的主机中安装了4个网卡。 我想启动不同的docker的容器与不同的物理网卡绑定到每个容器。 如何为docker工作？ 对于VirtualBox，这可以通过为物理网卡的每个虚拟机创build网桥适配器来完成。
当您使用-P或-p选项公开Docker上的端口时，它只是创build一个iptables目标NAT或DNAT条目。 您甚至可以通过运行下面的命令来查看这些条目。
iptables -t nat -nL ... Chain DOCKER (2 references) target prot opt source destination DNAT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8001 to:172.17.0.19:80 DNAT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8002 to:172.17.0.20:80
默认情况下，docker将使用0.0.0.0/0（即所有接口）规范来转发端口，并从docker容器主机转发。 但是，您可以replace这些规则，只从选定的接口转发。
所以说我有两个networking服务器都希望听取端口80.我会运行它们如下。 请注意，我没有公开任何端口。 这样只有我们创build的IP Tables规则才允许访问这些节点。
docker run --name web1 -t something/web-server docker run --name web2 -t something/web-server
运行docker检查以获取容器的虚拟IP
docker inspect web1 | grep IPAddress IPAddress": "172.17.0.19", docker inspect web2 | grep IPAddress IPAddress": "172.17.0.20",
现在为特定的接口添加DNAT规则：
iptables -t nat -A DOCKER -p tcp -d [INTERFACE_1_IP] --dport 80 -j DNAT --to-destination 172.17.0.19:80 iptables -t nat -A DOCKER -p tcp -d [INTERFACE_2_IP] --dport 80 -j DNAT --to-destination 172.17.0.20:80