如何运行充当代理/网关的docker容器？

Question

我目前正在尝试设置一个由2个同时运行的docker容器组成的环境。一个容器应该充当默认网关/代理。另一个系统正在执行某些操作，这些操作会导致网络流量自动路由到默认网关。

我尝试创建以下网络：

docker network create --driver=bridge --subnet=10.0.0.0/24 --iprange=10.0.0.0/24 --gateway=10.0.0.1 br0

当使用该网络运行container-1时，机器将获得IP 10.0.0.2，container-2将获得IP 10.0.0.3。在任何机器上检查路由时，默认网关设置为10.0.0.1。我尝试在container-2上手动设置默认网关，但我总是得到一个错误，表明我没有权限这样做(即使是以root用户的身份)。

需要container-1作为网关(ip 10.0.0.1)

有什么想法吗？

Answer 1

您应该在启动容器时使用--privileged选项。这为他们提供了使用命令的权限，例如设置默认网关的命令。