Docker Container eigene IP aus dem Hostnetz zuweisen?

[3x3cut0r]

Hallo
mein Ziel ist es einem spezifischen Docker Container über einen anderen Router ins Internet zu routen (anderes GW) als das GW des Hosts (DiskStation).
Meine Frage ist also, lässt sich für einen Docker Container eine IP von einem DHCP aus dem Hostnetz beziehen
oder lässt sich das sogar statisch (incl. GW) einstellen?
Oder gibt es einen anderen weg das zu realisieren?

Danke

 

[haydibe]

Hallo
Meine Frage ist also, lässt sich für einen Docker Container eine IP von einem DHCP aus dem Hostnetz beziehen

Nicht möglich

oder lässt sich das sogar statisch (incl. GW) einstellen?

auch nicht ohne weiteres möglich. Nimm eine VM und installier dir dort einen Docker-Host, dann kannst Du auf Ebene der VM das Problem entsprechend lösen.

 

[3x3cut0r]

Das mit der VM hat mich auf das Paket Synology VMM gebracht. Das meintest du doch oder? Welche Virtualisierungssoftware gibt es denn sonst noch für die DS?!

Naja auf jeden Fall werde ich es damit mal testen. Die Sache ist nur ich bin mir jetzt unsicher ob Synology den VMM für meine DS-716+II Final bringen wird.
Sie haben ja den Support für mein Modell zumindest für die BETA gestrichen. Und so mach ich das ganze jetzt nur mit dem manuell installiertem experimentellen Paket.
Ruck zuck ist das aus irgend nem Grund nicht mehr kompatibel mit neueren DSM Versionen und dann steh ich da ...

Aber danke für den Tipp

 

[haydibe]

Leider lässt sich nicht hervorsagen, was Syno als nächstes Ausdenkt.

Ich würde erwarten, dass ein 2016er Gerät in der +-Variante support für aktuelle Neuerung bekommen sollte.
Das halte ich sogar für wahrscheinlicher, als das Syno jemals die aktuellen Quellen für seinen aktuellen Kernel bereitstellt um VirtualBox aktuell halten zu können.

 

[whitbread]

Warum geht das mit der IP nicht?
Mit DockerDSM, das ja nun wieder eingestampft wird, ging das ja auch...

 

[haydibe]

Während Docker deine pysikalischen Netwerzkkarten verwendet, hat DockerDSM über Open vSwtich virtuelle Netzwerkkarten verwendet.
Alle Änderungen an einer Netzwerkkarte innerhalb des Containers haben DIREKT Auswirkung auf die Netzwerkkarte des Hosts - am Ende arbeiten beide mit demselben Kernel...

Schon mal versucht DockerDSM auf einem anderen Docker-Host laufen zu lassen? Ich hab es versucht und nicht hinbekommen, selbst mit --cap-add=ALL und den ganzen Volume Mounts und Env-Variablen nicht.

 

[whitbread]

Und ein Docker-Container kann Open vSwitch nicht verwenden?

 

[haydibe]

Technisch bestimmt machbar, wenn man weiss wie neue interfaces über OVS angelegt werden und die in Docker verwendet werden.
Kann man da über die UI machen? Nein.
Kann man das über die Shell machen? Therotisch spricht nichts dagegen.
Ist das Ganze dann Update-Sicher? Mit viel Glück schon.
Ist das eine saubere Lösung? für mich nicht.

Ich kann hier keine neuen Erkentnisse beisteuern, freue mich aber gerne über Rückmeldungen und Erfahrungsberichte von Leuten die es ausprobieren!

 

[haydibe]

Vielleicht habe ich mich auch geirrt und mit network=none und OVS lässt sich über die CLI vielleicht doch das Ziel erreichen, ohne DSM zu verbiegen.
Es sieht so aus, als wenn man ein virtuelles Interface definieren und in den Namespace des Containers injizieren (Punkt 4 und 5) kann.

http://cloudgeekz.com/400/how-to-use-openvswitch-with-docker.html

 

[whitbread]

Danke für die Info - für mich liest sich das eher so, dass Docker da liefern muss...

 

[haydibe]

Ich sehe das anders, da Docker nur Kernel und Devices des Hosts mitverwendet. Docker ist keine virtualisierte Infrastruktur.

Die richtige Lösung sehe ich vielmehr bei Synology:
- UI zur Verwaltung von OVS einbauen mit der Möglichkeit mehrere Bridges je physikalischem interface anzulegen und diesen virtuelle Interfaces hinzuzufügen zu können
- In der Docker-UI die Netzwerkeinstellungen so erweitern, dass solche virtuellen Interfaces verwendet werden können.