Docker build没有共享MAC的网络接口

Docker build是Docker提供的一个命令，用于构建Docker镜像。在构建过程中，Docker会创建一个临时的容器，并在该容器中执行指定的构建操作，最终生成一个新的镜像。

在Docker build过程中，默认情况下，Docker容器与宿主机之间是隔离的，包括网络接口。这意味着在构建过程中，Docker容器无法直接访问宿主机的网络接口，也无法共享宿主机的MAC地址。

这种隔离的设计有以下几个优势：

安全性：通过隔离网络接口，可以防止构建过程中的容器对宿主机网络的未授权访问，提高了系统的安全性。
独立性：每次构建都会创建一个新的临时容器，这个容器是独立的，不会受到宿主机网络接口的影响，确保了构建的可重复性和独立性。
环境隔离：构建过程中可能需要进行网络相关的操作，通过隔离网络接口，可以确保构建过程中的网络操作不会影响到宿主机的网络环境。

然而，如果在构建过程中需要访问宿主机的网络接口，可以通过Docker的网络配置来实现。Docker提供了多种网络模式，可以根据需求选择合适的网络模式来共享宿主机的网络接口。

推荐的腾讯云相关产品是腾讯云容器服务（Tencent Kubernetes Engine，TKE）。TKE是腾讯云提供的一种容器管理服务，支持Docker等容器技术，提供了高可用、高性能的容器集群管理能力。您可以通过TKE来管理和部署容器，包括构建镜像、创建容器、配置网络等操作。

更多关于腾讯云容器服务的信息，请访问腾讯云官方网站：https://cloud.tencent.com/product/tke

在docker中共享docker.sock或docker (dind)

jenkins、docker、jenkins-plugins、mesos

我们正在运行mesos集群和jenkins来实现持续集成工作流。Jenkins是使用mesos插件配置的。之前，我们在mesos容器中构建了docker镜像。现在我们切换到docker容器来构建我们的docker镜像。我一直在寻找在一个带有dind镜像的docker容器中构建我们的docker镜像的好处，就像在docker hub上找到的这个"dind-jenkins-slave“一样。使用dind，您会在共享主机的docker.sock时失去缓存机会。使用dind时，您还必须推送特权参数。仅仅共享主机的docker.sock的缺点是什么？

浏览 6提问于2015-05-14得票数 2

2回答

Docker中的共享内核是什么意思？

docker、virtualization

在Docker中，来宾操作系统与宿主操作系统共享相同内核。有没有人能详细说明一下。假设我的centos有一些内核版本，当我们拉取ubuntu镜像时，它有不同的内核，那么我们怎么能说它们有相同的内核呢？

浏览 8提问于2015-09-24得票数 20

1回答

降级docker windows容器版本

docker、dockerfile

我使用docker for windows作为windows server 2016上的构建计算机和docker，当我尝试拉我的容器时收到错误'docker:基于Windows版本10.0.18363的映像与10.0.14393主机不兼容。‘ 我从了解到，我不能在较旧的主机(服务器2016)上使用较新的容器版本，但我可以以某种方式降低我的Windows10在构建容器时使用的容器版本吗？升级到windows server 2019能解决这个问题吗？或者我应该使用不同的镜像来构建docker，现在dockerfile开始如下所示： FROM mcr.microsoft.com/dotnet

浏览 62提问于2021-02-18得票数 0

回答已采纳

1回答

来自Docker中另一个容器的Mongo db连接异常

mongodb、jenkins、dockerfile

在Jenkins中，我试图在docker容器中运行我的后端服务，这些服务依赖Mongo。目前我的情况是这样的： stage('Backend clone and build') { steps { git ([url : 'https://github...', branch : 'develop', credentialsId : '***']) sh 'docker pull mongo'

浏览 2提问于2021-09-22得票数 0

回答已采纳

3回答

使用ECS的Docker级负载平衡

docker、amazon-elastic-beanstalk、autoscaling、amazon-ecs

我正在使用elastic beanstalk将web服务部署为使用ECS的AWS上的Docker容器。腾讯云提供的默认负载均衡为我提供了网络级别的自动伸缩来处理EC2实例上的负载。如何处理应用程序级别的自动伸缩，并使用使用ECS的dockerization功能，如Kubernetes处理dockers？当收到更多的内存或CPU使用率时，我希望扩展我的各个dockers。请帮助我实现这一点。

浏览 0提问于2017-11-16得票数 1

1回答

在Web中使用OpenLDAP认证

docker、authentication、ldap、openldap、user-management

我们正在构建一个连接数据库并进行数据可视化的web应用程序。它可能会有大约300个用户。我们会把它和码头一起部署。为了提高安全性，我们希望使用一个为我们存储用户凭证的openLDAP服务器。其基本原理是，这是一个经过试验和测试的软件，它比我们自己编写的任何东西都安全，我们不必费心使用散列算法、盐类等等。此外，我们可以在LDAP中直接分配角色。我们正在考虑以下体系结构(我们必须使用一台服务器)：一个带有web应用程序的码头容器运行数据库的一个码头容器运行openLDAP服务器的一个停靠容器我的问题是： openLDAP (或LDAP一般)是否适合这样做，或者是

浏览 1提问于2019-03-06得票数 1

回答已采纳

3回答

如何在Docker的容器上运行Python服务器

python、bash、docker、simplehttpserver

我想在docker容器上运行Python HTTP服务器。我的DockerFile看起来像这样： FROM continuumio/anaconda3:latest RUN apt-get -y update RUN apt-get -y install linux-headers-amd64 build-essential libc-dev gcc RUN conda install --yes gcc RUN conda install --yes numpy RUN conda install --yes scipy RUN conda install --yes gensim R

浏览 3提问于2017-04-05得票数 3

2回答

Google构建中的应用程序默认凭据

python、google-cloud-platform、dockerfile、service-accounts、google-cloud-build

在我的代码中，我试图从云构建中关联的服务帐户收集应用程序默认凭据： from google.auth import default credentials, project_id = default() 这在我的本地空间工作得很好，因为我已经适当地设置了环境变量GOOGLE_APPLICATION_CREDENTIALS。但是，在云构建中执行此行(通过构建配置中的测试步骤)时，将引发以下错误： google.auth.exceptions.DefaultCredentialsError: Could not automatically determine credentials. Plea

浏览 2提问于2021-11-28得票数 5

回答已采纳

1回答

CodeBuild未能从码头构建中的S3中提取文件

amazon-web-services、aws-codebuild

我有一个CodeBuild项目，它使用像下面这样的buildspec.yml运行一个码头构建命令 version: 0.2 phases: pre_build: commands: - echo Logging in to Amazon ECR... - aws ecr get-login-password --region $AWS_DEFAULT_REGION | docker login --username AWS --password-stdin $AWS_ACCOUNT_ID.dkr.ecr.$AWS_DEFAULT_REGION.amazon

浏览 2提问于2021-06-10得票数 0

回答已采纳

2回答

Docker在装载的卷中以root身份创建文件

docker、file-ownership、volumes

我正在使用Docker (1.3.1)在容器中构建RPM： docker run -v /home/matt/build:/build build-rpm /build/build-pkg.sh 这可以很好地工作(我的用户在docker组中，所以我不需要sudo)，并将一个完整的.rpm文件放到当前目录中。问题是该文件是由root用户创建的。我如何安排它，以使创建的文件为我运行docker时的同一用户所有？

浏览 2提问于2015-05-05得票数 38

1回答

标准化Docker Container OS

docker

在我工作过的大多数组织中，我们通常对大多数系统的操作系统进行标准化。看起来，在Dockersphere中，你要么任由官方Docker镜像的作者心血来潮，要么你需要到处寻找你需要的确切镜像，或者你构建自己的镜像。因此，如果你走的是更省时的路线，你可能最终会得到一个混杂的容器操作系统。我的问题是，围绕操作系统的标准化仍然是支持Docker的组织所做的事情，还是恐龙式的思维？

浏览 1提问于2015-11-17得票数 1

1回答

以Microservice的精神从本地服务器连接到本地Mongodb Docker容器

mongodb、docker、networking、embedded-server

我在本地机器上用Docker组成了Mongodb服务，主机名在带有语法container_name: mongodb的docker-compose.yml中配置，然后根据Microservice的精神，我在轻量级嵌入式服务器上启动了RESTful API服务，Jetty也是本地的。问题是，由于网络不同，本地RESTful API服务无法在本地RESTful容器上使用定义的Mongodb容器名称mongodb与Mongodb服务通信。问题：这是一个很好的实践吗?比如说，只在嵌入式服务器上启动RESTful API服务，尤其是。在生产中，没有另一个与Mongodb容器不同的Docker容

浏览 3提问于2018-12-24得票数 0

1回答

在docker-compose构建之前调用docker-compose会改变什么吗？

docker、docker-compose、docker-container

正在尝试确定是否调用 docker-compose down docker-compose build docker-compose up 与以下内容相同： docker-compose build docker-compose up 我已经找过了，但找不到任何具体的东西。我知道docker-compose down删除了容器和网络docker-compose build创建了服务。所以我不确定向下是不是一个不必要的额外步骤。

浏览 3提问于2021-04-30得票数 0

1回答

与VM (虚拟机)相比，容器突破的可能性

security、devsecops、virtualization

与VM相比，容器的(至少理论上)更高的漏洞究竟是什么？假定所有安全建议都已实现(例如，用户上下文是根用户，不挂载主机敏感卷，调优功能.)。利用漏洞可以通过虚拟机以外的网络接口对容器造成多大的危害？“坏”TCP包会迫使Docker守护进程创建具有根权限的容器吗？

浏览 0提问于2018-07-05得票数 1

3回答

docker-编写未挂载到主机目录的卷

docker、docker-compose

我正在使用docker进行部署，在其中我在本地构建映像，并从服务器上的docker-compose.yml集线器中提取映像。除了构建vs拉动图像之外，卷配置也是一样的。当地： app: build: . volumes: - "/data/volume:/volume" 在服务器上： app: image: username/repo:tag volumes: - "/data/volume:/volume" 在我的Dockerfile中： volume /volume 在本地，我的卷挂载到指定的目录，由应用程序创建的文件保存

浏览 6提问于2016-10-20得票数 18

回答已采纳

1回答

在主机上运行docker命令

docker、jenkins、docker-container

我可以在主机上运行docker命令吗？我在我的docker容器中安装了aws，现在我可以以某种方式在主机上使用aws命令(这将在幕后使用docker容器的aws)？我的情况是这样的:我在生产主机上有数据库备份。现在我有了Jenkins cron作业，它将从数据库容器中获取sql文件，并将其放入服务器文件夹中。现在我也希望jenkins将这个备份文件上传到AWS存储上，但是在主机上我没有安装aws，而且我不想在我的主机上安装除了docker之外的任何东西，所以我认为aws应该安装在容器中。

浏览 18提问于2019-05-19得票数 0

回答已采纳

1回答

映射Docker中Elasticsearch的端口

elasticsearch、docker、networking、port

我想在Docker中启动一个Elasticsearch容器。默认情况下，我几乎在任何地方都能看到类似这样的内容： docker run -d -p 9200:9200 docker.elastic.co/elasticsearch/elasticsearch:5.5.1 现在我的问题是:为什么我们要映射主机网络上的端口？我理解端口映射，但我看不出它有多大的优势。在我看来，我总是会这样做： $ docker network create logging 20aa4c7bf2d8289d8cbd485c3e384f9371eed87204625998687c61e4bad27f14 $ doc

浏览 20提问于2017-08-01得票数 0

5回答

docker是否始终需要操作系统作为基础映像

docker、dockerfile

我听说docker在linux中不需要单独的操作系统，因为它与主机操作系统共享，但在hyper-v Windows中，它可以运行Windows操作系统，因为它可以超级运行linux虚拟机，因此可以在上面运行linux软件。但是，我对dockerfile中的FROM阶段感到困惑，所有的指南都是这样说的： FROM ubuntu:18.04 cp . /usr/local/bin RUN make CMD /usr/local/bin/youapp 我可以理解这一步，首先你需要一个操作系统，然后你部署你的应用程序，最后你运行你的应用程序或其他什么。但是FROM阶段到底是什么意思呢？它总是需要

浏览 2提问于2019-12-31得票数 22

1回答

Docker共享公共的存储箱和库？

docker

几个教程，包括这个..在第9分钟看到，说docker分享了公共的bin/libs 考虑我下面的来自ubuntu老版本的Dockerfile，比如14.0.4 FROM php:7.2-apache COPY ./ /var/www/html/ EXPOSE 80 现在，如果我运行上述图像文件的三个容器，是否意味着除了/var/www/html/上的主应用程序代码外，这三个容器都将共享apache和php bin/lib？

浏览 0提问于2018-10-08得票数 2

2回答