Прямое соединение двух док-контейнеров

Question

Я собираюсь сделать так, чтобы весь трафик, который идет на мой http-сервер (C2), проходил через контейнер черного ящика (C1).Создание шлюза C2 по умолчанию eth1 для C1.

Я пытался сделать это, но не смог найти способ, потому что даже если я создам новую сеть, будет создан новый мост и выиграно 2 контейнера.не быть напрямую связан.

Возможно ли это?Если это так, кто-нибудь знает, как этого можно достичь?

Answer 1

Можно, по крайней мере, на Linux.Но не с самим докером.Вы можете создать пару устройств veth и поместить одно из них в сетевое пространство имен контейнера c1, а другую сторону ветки - в ns контейнера c2.Убедитесь, что вы присвоили ips этим адаптерам и настроили правильную переадресацию / route / nat.