为Docker容器配置固定IP

当docker以桥接的方式启动容器时，容器内部的IP是经过DHCP获取的，例如：172.17.0.8/32，且每重启依次IP都会发生变动。某些特殊的情况下，需要容器内有自己固定的一个内部IP。我的实现方法如下：

1、启动docker容器

# docker run -tid -p 4097:8080 --restart=always --privileged=true  --log-driver=none --cap-add=NET_ADMIN 10.0.224.83:5000/centos /run.sh

其中关键的选项是--privileged=true和--cap-add=NET_ADMIN。

2、进入容器，在/run.sh中添加如下，为容器添加额外的固定IP

/sbin/ip addr add 172.17.1.250 dev eth0

3、重启容器，再次进入容器查看IP

[root@07be2449da38 /]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
154: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP
link/ether 02:42:ac:11:00:39 brd ff:ff:ff:ff:ff:ff
inet 172.17.0.57/16 scope global eth0
valid_lft forever preferred_lft forever
inet 172.17.1.250/32 scope global eth0
valid_lft forever preferred_lft forever
inet6 fe80::42:acff:fe11:39/64 scope link
valid_lft forever preferred_lft forever

4、宿主机上ping该地址

[root@localhost log]# ping 172.17.1.250
PING 172.17.1.250 (172.17.1.250) 56(84) bytes of data.
64 bytes from 172.17.1.250: icmp_seq=1 ttl=64 time=0.050 ms
64 bytes from 172.17.1.250: icmp_seq=2 ttl=64 time=0.069 ms