問題

有個項目里面需要將一些服務打包到docker鏡像中，打包完成后，發現有些服務有問題，主要集中在一些端側設備接入用的服務，主要是工業相機。相機掃描不到。

原因

當Docker進程啟動時，會在主機上創建一個名為docker0的虛擬網橋，此主機上啟動的Docker容器會連接到這個虛擬網橋上。虛擬網橋的工作方式和物理交換機類似，這樣主機上的所有容器就通過交換機連在了一個二層網絡中。從docker0子網中分配一個IP給容器使用，并設置docker0的IP地址為容器的默認網關。這樣容器就在宿主機建立的一個虛擬vlan中，或者叫虛擬局域網中。

而很多設備的發現和掃描服務都是運行在局域網中

比如攝像頭的ONVIF協議，相機的genicam協議等。

這就導致了運行在docker中的設備發現服務，無法發現設備，無法被設備訪問到。

解決

docker中的容器有四種網絡方式，默認是bridge的方式。這種就是虛擬vlan了，容器可以訪問外面，也可以映射端口出去。另外一種是host方式，這種方式和宿主機用同一個IP，滿足了需要，可以解決這個問題。

[root@master ~]# docker run -tid --net=bridge --name testhost ubuntu1604
[root@master ~]# docker exec -ti testhost /bin/bash
[root@master py_interface]#

host模式下的容器，進入后顯示為主機的名稱而不是一串id，比如

[root@efc2b497dbd6 py_interface]#

進入容器后，ifconfig一下能看到IP和宿主機是一樣的。