Я использую сетевой плагин Weave на Docker-Swarm.
Я создал сеть докеров с определенным диапазоном IP-адресов, отличную от сети Weave по умолчанию, к которой я направляюсь из своей внутренней сети.
Чтобы сделать контейнеры еще более доступными, я использую weave для присоединения имен DNS, таких как containsername.auto.mycompany.de. Теперь я хочу получить доступ к тем из моей сети. Проблема в том, что переплетение позволяет только доступ к переплетению DNS с локального хоста.
Как и на одном из моих узлов рой, я могу сделать:
host foobar.auto.mycompany.de 172.17.0.1
Using domain server:
Name: 172.17.0.1
Address: 172.17.0.1#53
Aliases:
foobar.auto.mycompany.de has address 10.40.13.3
Host foobar.auto.mycompany.de not found: 3(NXDOMAIN)
Host foobar.auto.mycompany.de not found: 3(NXDOMAIN)
Но я не нахожу способ сделать контейнер переплетения доступным на одном из IP из этой (10.40.130/24) докеревой сети или открыть порт для роя node.
Единственный способ, о котором я могу думать, но не люблю, делает что-то вроде этого:
iptables -t nat -A DOCKER -p tcp --dport 53 -j DNAT --to-destination 172.17.0.1:53
(это не работает, это просто идея)
Или вмешаться в переплетение script, чтобы он отображал порт при запуске контейнера переплетения.
Знает ли кто-нибудь лучшее решение?
