dockerで作成したコンテナに外部から接続したい

Question

###前提・実現したいこと

dockerで作成したコンテナに外部から接続したい（VMでいうブリッジ接続のような）
同一ネットワークの機器と同じIPを割り当て、それらに対してpingが繋がるようにしたい。

###疑問点
ネットを散見していますと、コンテナをブリッジ接続する、コンテナに固定IPを割り当てるなどありますが、
これらは同じ意味なのでしょうか？
http://qiita.com/paihu/items/17aa47906dd2bf935a25
http://qiita.com/kjtanaka/items/c2fd862ca91a63d74166

とくにこのhttp://qiita.com/kjtanaka/items/c2fd862ca91a63d74166 の説明にあるように
VMを使っている意味がよくわかりません。ブリッジ接続を実現するには一度VMが必要なのでしょうか？

どなたか知識のある方、回答宜しくお願い致します。

Answer 1

• 便宜上、というか質問者様に合わせて

ハイパーバーザ型VM→VM
コンテナ型VM→コンテナ

このようにします。

なぜVMを使っているのか

http://qiita.com/kjtanaka/items/c2fd862ca91a63d74166
これはDockerがLinux向けに作られたものだからです。
MACでやるときはVM上でDockerを使うか、VMを含むDocker/コンテナを利用するかのどちらかになります。
Linuxを使っている場合は必要ありません。

Linuxをマシン上またはVM上で動作させたい場合は、様々なサポートが強いUbuntu、特にデスクトップ環境としては"Ubuntu MATE 16.04 LTS"を個人的にはおすすめします。
CentOSとかは日本では人気みたいですが海外ではそうでもないですし、Docker含めサポートが切れやすい印象があります。

ポートフォワーディングとIPアドレス割当

ホストマシンのIPアドレス: 172.16.0.10

• ポートフォワーディング(ポートマッピング)

docker run -p 8080:80 [container] [command]
# 接続確認
curl 172.16.0.10:8080

IPアドレスは同じで、ポートだけ割り当てる形になります。

ブリッジ接続を実現するには一度VMが必要なのでしょうか？

そんなことはありません。

同一ネットワークの機器と同じIPを割り当て、それらに対してpingが繋がるようにしたい。

こちらが同じIPを割り当てることになりますが、pingが直接届くかはちょっとわからないです。

• IP割当

docker network create --subnet=172.20.0.0/16 myNetwork
docker run --net=myNetwork --ip=172.20.0.2 [container] [command]
# 接続確認
curl 172.20.0.2:80

IPアドレスの割当では、PC内に仮想ネットワークを作成してipアドレスを割り当てます。

特別設定をしない場合はブリッジ接続になります。

こちらの方がネットワークのグループ単位でのアクセス制御などしやすいかと思いますが、そこまでする人も少ないでしょうから基本的にはポートフォワーディングで良いかと思いわれます。

Comments

[kon_ta]

回答ありがとうございます。
今回は一度ポートフォワーディングではなく、IPの割合を考えています。
回答の下の例にあるように,docker network create で任意のネットワークを作成し、そのネットワーク上のIPを割り当ててコンテナを作成すると、同じようにIPを割り当てたコンテナ同士で通信が可能になる、ということなのでしょうか？
例としてdockerを動かしているLinuxOSの機器が172.20.0.0/24のネットワーク上にあり、172.20.0.10のIPを持つ他の機器とdocker上に作成したコンテナとの通信を行いたい場合、docker network create で172.20.0.0/24と同じものを作ってあげれば直接通信できるということでしょうか？
質問が冗長になり申し訳ございません。
宜しくお願い致します。