Как выбрать интерфейс при создании сети докеров?

Question

Я создал сетевой интерфейс и некоторые цепочки для него в iptables и хочу использовать его в одном docker run. Это довольно легко для do that для всех контейнеров. Кроме того, можно запускать контейнеры в разных сетях.

Как использовать различные интерфейсы в разных докере-сетях?

Если это невозможно, как я могу использовать различные брандмауэры для разных контейнеров докеров?

Answer 1

С докерным мостом у нас нет шансов выбрать интерфейс подкладки. Интерфейс подкладок выбирается на основе таблицы маршрутов. Мы можем создать новый мост и использовать этот мост, это то, что делает пользовательский мост. Для выбора конкретного интерфейса подкласса нам нужно использовать драйверы, такие как macvlan.