如何为单个Docker容器限流并为WebRTC TURN服务器模拟网络条件

方案一：自定义Coturn镜像，内置tc工具 #

适合为每个通话部署独立容器，在容器内直接调控网络规则。

1. 创建Dockerfile：

FROM coturn/coturn:latest

# 安装tc工具及依赖组件
RUN apt-get update && apt-get install -y iproute2 && rm -rf /var/lib/apt/lists/*

# 自定义启动脚本，支持动态配置网络规则
COPY start-turn.sh /usr/local/bin/
RUN chmod +x /usr/local/bin/start-turn.sh

CMD ["start-turn.sh"]

2. 编写启动脚本start-turn.sh：

#!/bin/bash

# 示例：配置100ms延迟、2%丢包率、1Mbps带宽限制
tc qdisc add dev eth0 root netem delay 100ms loss 2% rate 1mbit

# 启动Coturn服务
turnserver -c /etc/turnserver.conf

3. 构建并运行容器：

# 构建自定义镜像
docker build -t custom-coturn .

# 启动对应通话的Coturn容器
docker run -d --name turn-call-1 -p 3478:3478 -p 3478:3478/udp custom-coturn

方案二：宿主机操作容器网络命名空间执行tc命令 #

针对官方镜像无法安装工具的场景，直接在宿主机操控容器的网络环境，解决之前的操作报错问题。

1. 获取目标容器的PID：

CONTAINER_PID=$(docker inspect -f '{{.State.Pid}}' <容器名称或ID>)

2. 挂载容器的网络命名空间到宿主机：

mkdir -p /var/run/netns
ln -sf /proc/$CONTAINER_PID/ns/net /var/run/netns/turn-call-1

3. 进入容器网络命名空间配置网络规则：

ip netns exec turn-call-1 tc qdisc add dev eth0 root netem delay 200ms loss 5% rate 512kbit

4. 验证规则生效状态：

ip netns exec turn-call-1 tc qdisc show dev eth0

5. 删除现有规则（用于切换网络条件）：

ip netns exec turn-call-1 tc qdisc del dev eth0 root

方案三：Docker Compose批量管理多实例 #

快速编排多个独立调控的Coturn容器，适配多通话场景。

创建docker-compose.yml：

version: '3'
services:
  turn-call-1:
    build: .
    ports:
      - "3478:3478"
      - "3478:3478/udp"
    environment:
      - NET_DELAY=100ms
      - NET_LOSS=2%
      - NET_RATE=1mbit
  turn-call-2:
    build: .
    ports:
      - "3479:3478"
      - "3479:3478/udp"
    environment:
      - NET_DELAY=300ms
      - NET_LOSS=5%
      - NET_RATE=512kbit

修改start-turn.sh支持环境变量动态配置：

#!/bin/bash

# 从环境变量读取参数，设置默认值
DELAY=${NET_DELAY:-0ms}
LOSS=${NET_LOSS:-0%}
RATE=${NET_RATE:-10mbit}

tc qdisc add dev eth0 root netem delay $DELAY loss $LOSS rate $RATE

turnserver -c /etc/turnserver.conf

启动所有实例：

docker-compose up -d

内容的提问来源于stack exchange，提问作者Leon Schreiber