Docker-compose 在 IPv6 上公开端口

问题描述

我正在尝试在 IPv6 上运行具有许多公开端口的 docker Container。我不希望容器拥有自己的 IPv6 地址。我想要的只是让它们能够在主机的 IPv6 地址下访问(使用端口转发)。

我在 docker 守护进程 (http://docs.docker.oeynet.com/engine/userguide/networking/default_network/ipv6/) 中启用了 IPv6。

我试过了

ports:
  # The HTTP port
  - ":::80:80"

在容器的 docker-compose.yaml 中,但这似乎完全弄乱了配置:

CONTAINER ID   IMAGE                    COMMAND                  CREATED        STATUS                  PORTS                                                                                  NAMES
9774a1a6322c   traefik:latest           "/entrypoint.sh --ap…"   1 second ago   Up Less than a second   80/tcp                                                                                 traefik

使用另一个容器(不在我的控制之下,我似乎无法找出它是如何启动的),端口被正确转发:

a04b40299a8f   portainer/portainer-ce   "/portainer"             7 days ago     Up 3 minutes            0.0.0.0:8000->8000/tcp,:::8000->8000/tcp,0.0.0.0:9000->9000/tcp,:::9000->9000/tcp   portainer

也可以使用主机的 IPv6 地址访问此地址(如预期)。 如何为第一个容器实现这一目标?

解决方法

简而言之

您必须在 docker-compose.yml 文件中手动选择一些支持 ipv6 的网络,例如:

services:
    serviceName:
        networks:
            - traefik

networks:
    traefik:
        enable_ipv6: true
        ipam:
            config:
                - subnet: "fd12:3456:789a:1::/64"

请注意,某些过时的 docker-compose 版本不支持 enable_ipv6 选项。它固定在 1.26.2(不支持)和 1.27.4(支持)之间。

说明

当您启动 Docker 时,会自动创建一个默认的桥接网络(也称为桥接),除非另有说明,否则新启动的容器会连接到它。 src

但是当您使用 docker-compose 时,如果您没有指定网络,它会为您创建一个网络。在日志中看起来像这样:

使用默认驱动创建网络“traefik_default”

而且这个默认网络没有启用 ipv6:

$ docker network inspect traefik_default | grep EnableIPv6
    "EnableIPv6": false,

因此,您应该定义一个启用了 ipv6 的自定义网络。如果我没记错的话,子网参数是强制性的,您可以使用一些 private ipv6 子网,就像我上面的例子一样。

请注意,我的示例中网络的实际名称为 <projectName>_traefik。您可以使用完全由用户定义的名称(在本例中为 traefik)创建外部网络:

docker network create --ipv6 --subnet=fd12:3456:789a:2::/64 traefik