docker - 在 Docker 中组合了 `host` 和 `link` 网络

Question

该场景是构建一个watcher能够监听给定docker-compose服务组合上的任何网络流量的容器。除此之外，我必须能够watcher直接将数据包发送到专用服务。

我发现host网络watcher基本上是我正在寻找的（包括可能在 Docker 引擎管理的所有网络设备方面拥有过多信息的含义）。为了直接将通信定位到任何服务，似乎需要使用设置——这与网络link相矛盾。host

当前的docker-compose.yaml

（完整的配置可在https://github.com/ohader/docker-watcher-demo获得）

version: "3.7"

services:
  watcher:
    build:
      context: ./custom
    network_mode: host
    entrypoint: "tcpdump -i any"

  first:
    build:
      context: ./custom
    networks:
      default:
        ipv4_address: 172.25.0.11
    entrypoint: "sleep infinity"

  second:
    build:
      context: ./custom
    networks:
      default:
        ipv4_address: 172.25.0.22
    entrypoint: "ping first"

networks:
  default:
    ipam:
      driver: default
      config:
        - subnet: "172.25.0.0/16"

基本上该second服务是 pingfirst服务。watcher能够通过使用来监控它network_mode: host。由于 egping first在内部是不可能的watcher，因此 IP 地址已被硬编码，因此watcher使用 egping 172.25.0.11代替。

问题

• 有没有更好的方法来“物理”访问所有发送到动态组合网桥的包br-*（tcpdump目前通过使用host网络实现）？
• 有没有一种方法可以结合网络host和bridge网络的功能，例如也可以使用自定义插件的不同驱动程序？我查看了驱动程序macvlan和ipvlan（L2，Docker 上的实验功能），但无法监控所有组合服务的流量。

提前感谢任何反馈或提示。我使用网络研究了服务发现（consul、etcd）overlay，这对我的场景来说感觉有点太多（不使用大多数这些功能）。

标签： dockerdocker-composetcpdumpdocker-networking