使用Docker设置多个Ubuntu容器

Question

要求：

基于Ubuntu14.04的docker实例设置，其中一个实例充当所有其他实例的网络流量网关。。。

为此类设置创建docker组合文件...

所有这些实例都需要在自己的专用docker网络和默认docker桥上运行。。。

创建了Dockerfile

FROM ubuntu:14.04

# Set environment variables.
ENV HOME /root

# Define working directory.
WORKDIR /root

# Define default command.
CMD ["/bin/bash"]

docker-compose.yml

version: '3'
services:
  main:
    image: testenginer_main
    tty: true

  first:
    image: testenginer_main
    tty: true

其中testenginer_main是我使用Dockerfile install
生成的图像文件，我检查了两个实例都已启动并运行

问题是我想让2个网络1连接到docker的默认网桥网络，第二个连接到其他容器，以便其他容器可以通过网络1访问主网络

Answer 1

编辑-1

如果您需要在主网络上访问internet，则需要先访问前两个网络

docker network create --subnet=172.19.0.0/16 internet
docker network create --internal --subnet 10.1.1.0/24 no-internet

对于以上内容，您可以查看更多详细信息

限制Internet访问-Docker容器

现在您可以更新作曲如下

version: '3'
services:
  main:
    image: testenginer_main
    tty: true
    networks:
      - internet
      - no-internet
  first:
    image: testenginer_main
    tty: true
    networks: 
      - no-internet
networks:
  no-internet:
    external: true
  internet:
    external: true

现在，如果运行容器，您将看到main可以访问internet，而first不能

$ docker-compose ps
   Name       Command    State   Ports
--------------------------------------
ub_first_1   /bin/bash   Up
ub_main_1    /bin/bash   Up

$ docker-compose exec main apt update
Get:1 http://security.ubuntu.com/ubuntu xenial-security InRelease [102 kB]
^C
$ docker-compose exec first apt update
Err:1 http://archive.ubuntu.com/ubuntu xenial InRelease
  Temporary failure resolving 'archive.ubuntu.com'
Err:2 http://security.ubuntu.com/ubuntu xenial-security InRelease
  Temporary failure resolving 'security.ubuntu.com'
....
W: Some index files failed to download. They have been ignored, or old ones used instead.

您甚至可以使用这些选项让每个组合创建自己的网络