问题描述
在主机上有多个物理接口和默认的 docker0 接口（连接到哪个接口？！），用户想要实现以下基本架构：一些容器共享一个名为 eth0 的接口，用于主机和默认 Docker 容器网络；而另一个名为 enp0s20f0u1 的接口应仅用于少数选定的容器，实现完全隔离，即不允许其他内容连接到该接口。
用户猜测可能需要创建一个 Docker 网络，但不知道如何告诉它仅使用一个接口，而且不允许其他内容使用该接口。
示例：
– 容器 c1：无特殊设置 => 应连接到 docker0 和其他任何内容
– 容器 c2：使用 --net=none 参数运行 => 没有网络访问，完全隔离
– 容器 c3：使用 --network=myspecificnetwork 参数运行 => 连接到 enp0s20f0u1 接口和其他任何内容隔离
用户想知道如何创建名为 myspecificnetwork 的 Docker 网络，使其仅使用 enp0s20f0u1 接口，同时如何阻止其他所有内容使用这个接口？
解决方案
请注意以下操作可能会涉及版本差异，建议在执行之前做好备份。
步骤1：创建自定义的 Docker 网络
首先，你需要创建一个自定义的 Docker 网络，以便只使用接口 enp0s20f0u1。你可以通过以下步骤实现：
- 打开终端并运行以下命令来创建自定义网络：
docker network create myspecificnetwork --attachable --internal
这将创建一个名为 myspecificnetwork 的 Docker 网络，并设置其为可附加和内部网络。
步骤2：运行容器并连接到自定义网络
接下来，你可以运行需要连接到 enp0s20f0u1 接口的容器，并将它们连接到刚刚创建的 myspecificnetwork 网络。你可以按照以下步骤操作：
- 运行容器 c3 并将其连接到
myspecificnetwork网络。在终端中运行以下命令：
docker run -d --name c3 --network=myspecificnetwork your_image_c3
这将在 myspecificnetwork 网络中运行容器 c3。
步骤3：阻止其他容器使用特定接口
为了确保其他容器无法使用 enp0s20f0u1 接口，你需要限制网络流量。你可以使用防火墙规则来实现这一点，阻止不属于 myspecificnetwork 网络的流量通过 enp0s20f0u1 接口。以下是一个示例的防火墙规则设置：
- 使用适合你的操作系统的防火墙管理工具，如
iptables或firewalld，设置规则以阻止不属于myspecificnetwork网络的流量通过enp0s20f0u1接口。
请注意，这只是一个简单的示例，实际设置可能因操作系统和具体网络配置而有所不同。在执行任何网络配置更改之前，请确保对你的系统有足够的了解，并备份重要数据。
步骤4：验证设置
运行容器 c1 和 c2 以及容器 c3，并检查它们是否按照预期连接到适当的接口。同时，尝试从不同容器中访问网络资源以验证网络隔离设置是否正常工作。
请记住，网络配置可能因操作系统、Docker 版本和网络硬件等因素而有所不同。在执行配置更改时，请仔细阅读相关文档并进行适当的测试。
总结
通过创建一个自定义的 Docker 网络并使用防火墙规则限制流量，你可以实现将特定容器连接到独立的物理网络接口并进行隔离。然而，网络设置涉及复杂性，建议在执行任何更改之前仔细阅读相关文档，并在测试环境中进行测试。