我今天回答了一个非常相似的问题,你能不能在这里看一下我的答案并遵循它,它对我来说非常适合.

这是答案：

创建持久性网桥

Bridge是一种设备(在我们的例子中是虚拟设备),其行为类似于网络swiches(主要在网络层2上运行),即,它可以将两个或多个网络接口连接到同一局域网(LAN)上如果他们有相同的子网.

您将创建新的持久性桥接器br0(它将在系统引导时自动启动),将您的物理网络接口添加到其中(在我的情况下,它是eth0).请注意,在将接口添加到网桥后,接口不再需要IP地址,因为网桥将获得IP地址,可以代替您的接口使用,也就是说,您可以使用网桥进行通信,就好像它是您的物理接口,它将输入/输出数据包转发到正确的目的地.您不需要将任何硬件(MAC地址)分配给网桥,它将自动获取第一个添加的接口的MAC.

Warning: It is highly recommended not to do these steps remotely except you have a physical access to your server! You may lose your connection to your server if you were not careful.

安装桥管理实用程序：

sudo apt install bridge-utils

The system will not be able to create the bridge without bridge-utils package.

要创建持久性桥,请编辑interfaces文件：

sudo vim /etc/network/interfaces

将以下配置添加到文件末尾(根据您的需要进行调整)：

auto br0

iface br0 inet static

bridge_ports eth0

address 192.168.1.10

netmask 255.255.255.0

broadcast 192.168.1.255

gateway 192.168.1.1

现在删除Docker的默认桥接器docker0,因为我们不需要它：

sudo systemctl stop docker

sudo ip link set dev docker0 down

sudo brctl delbr docker0

编辑Docker的服务启动脚本以使用您的网桥(br0)而不是Docker的默认网桥(docker0),并传递一些重要的网桥参数：

Ubuntu的：

sudo vim /etc/systemd/multi-user.target.wants/docker.service

将文件调整为如下所示：

[Service]

ExecStart=/usr/bin/dockerd -H fd:// --bridge=br0 --fixed-cidr=192.168.1.32/27 --default-gateway=192.168.1.1

现在告诉系统有关该文件的更改：

sudo systemctl daemon-reload

重启系统：

sudo reboot

现在检查你的桥,它应该在那里！

ip addr

现在创建像bellow一样的容器,这将导致为您的容器提供修复IP：

docker run --name myContainer \n -it --restart always --memory 100M \n --network bridge --cap-add NET_ADMIN \n --hostname client1.noureldin.local \n --add-host "client1.noureldin.local client1":192.168.1.123 \n mnoureldin/general-purpose:latest /bin/bash -c " \n ip addr flush dev eth0; \n ip addr add 192.168.1.123/24 brd + dev eth0; \n ip route add default via 192.168.1.1 dev eth0; \n /bin/bash"

与您的网络要求相关的重要部分是：

--network bridge --cap-add NET_ADMIN \n ip addr flush dev eth0; \n ip addr add 192.168.1.123/24 brd + dev eth0; \n ip route add default via 192.168.1.1 dev eth0; \n

当然,请确保在容器中安装了iproute2 net-tools iputils-ping软件包,以便能够执行公共网络命令(通过ip命令完成固定IP).

第一次运行容器时,您可能不会注意到IP地址的任何更改,因为您的conainer可能没有iproute2包(即没有ip命令),只是安装提到的包然后重启容器和一切应该完全按照你的意愿！

希望有所帮助.