Docker 容器的 IP 是否可以固定？

答案：
是的，Docker 容器的 IP 可以固定，但需要满足以下条件：

1. 使用自定义桥接网络（Custom Bridge Network）。
2. 在创建容器时显式指定静态 IP。

一、默认网络（Default Bridge Network）的局限性

• 默认情况下，Docker 使用内置的 bridge 网络（即默认桥接网络）。

• 默认网络的缺点：

  • 容器重启后 IP 可能改变。
  • 不支持直接指定静态 IP。
  • 容器间通信需通过 --link 或手动配置端口映射。

二、自定义桥接网络（Custom Bridge Network）

1. 创建自定义桥接网络

你需要先创建一个自定义桥接网络，并指定子网（--subnet）范围：

docker network create \
  --driver bridge \
  --subnet 192.168.1.0/24 \
  --gateway 192.168.1.1 \
  my_custom_network

• 参数说明：

  • --subnet: 定义子网范围（如 192.168.1.0/24）。
  • --gateway: 设置网关（可选）。
  • my_custom_network: 自定义网络名称。

2. 创建容器时指定静态 IP

在创建容器时，使用 --network 和 --ip 参数指定自定义网络和静态 IP：

docker run -d \
  --name my_container \
  --network my_custom_network \
  --ip 192.168.1.10 \
  my_image:latest

• 关键点：

  • --network: 指定容器使用的自定义网络。
  • --ip: 设置容器的静态 IP（必须在子网范围内）。

3. 验证容器的固定 IP

查看容器的网络信息，确认 IP 是否已固定：

docker inspect my_container | grep IPAddress

输出示例：

"IPAddress": "192.168.1.10"

三、关键注意事项

1. 仅支持自定义网络：

   • 只有自定义桥接网络支持静态 IP。
   • 默认网络（bridge）不支持。

2. 不可修改已有容器的 IP：

   • 容器创建后，不能直接修改其 IP。
   • 如果需要调整 IP，需删除容器并重新创建。

3. IP 地址冲突风险：

   • 确保指定的静态 IP 在子网范围内且未被占用。
   • 示例：如果子网是 192.168.1.0/24，IP 范围应为 192.168.1.2 到 192.168.1.254。

4. 容器重启后 IP 不变：

   • 只要不删除容器，IP 将保持固定。
   • 如果删除容器并重新创建，需再次指定相同的 IP。

5. 跨容器通信：

   • 在自定义网络中，容器可以通过名称或 IP 直接通信。
   • 示例：容器 my_container 可以通过 curl http://192.168.1.10 访问自身服务。

四、生产环境推荐方案

1. 使用 Docker Compose 管理静态 IP

在 docker-compose.yml 中定义静态 IP：

version: '3'
networks:
  my_custom_network:
    driver: bridge
    ipam:
      config:
        - subnet: 192.168.1.0/24
          gateway: 192.168.1.1

services:
  my_service:
    image: my_image:latest
    networks:
      my_custom_network:
        ipv4_address: 192.168.1.10

启动服务：

docker-compose up -d

2. 使用 Kubernetes（适用于多节点集群）

在 Kubernetes 中，可以通过以下方式实现固定 IP：

• Service + ClusterIP: 为服务分配固定 ClusterIP。
• StatefulSet + Headless Service: 为有状态应用分配稳定的网络标识（如 pod-name.my-service.namespace）。
• CNI 插件（如 Calico、Weave）: 支持更高级的网络管理（如固定 Pod IP）。

五、总结

通过自定义桥接网络和静态 IP 配置，你可以确保容器在网络中的 IP 地址保持稳定，适用于需要固定网络标识的场景（如数据库连接、服务发现）。