如何基于Docker/Containers实现Anycast网络？

方案1：主机网络模式+静态路由调整（单主机/多主机集群通用） #

这种方法利用容器的host网络模式直接接入主机网络栈，通过配置不同路由优先级（metric）实现Anycast选路：

• 启动容器时指定网络模式：

  # Docker
  docker run -d --net=host <镜像名>
  # Podman
  podman run -d --network=host <镜像名>
  

• 在容器内创建虚拟接口并绑定Anycast IP（以192.168.100.100/32为例）：

  ip link add dev anycast0 type dummy
  ip addr add 192.168.100.100/32 dev anycast0
  ip link set anycast0 up
  

• 为每个容器/主机设置不同的路由metric值，metric越低优先级越高：

  ip route add 192.168.100.100/32 dev anycast0 metric 10
  

  多主机场景下，可部署轻量路由协议（如FRRouting）同步Anycast路由的metric，实现动态选路。

方案2：自定义网桥+禁用ARP冲突检测（单主机模拟） #

若需要容器网络隔离，可自定义网桥并关闭ARP检查，允许同一IP绑定到多个容器：

1. 创建自定义网桥：

   # Docker
   docker network create --driver bridge --subnet=192.168.200.0/24 --opt "com.docker.network.bridge.name"="anycast-br" anycast-net
   # Podman
   podman network create --driver bridge --subnet=192.168.200.0/24 --opt bridge.name=anycast-br anycast-net
   

2. 关闭网桥的ARP冲突检测：

   sysctl -w net.ipv4.conf.anycast-br.arp_ignore=0
   sysctl -w net.ipv4.conf.anycast-br.arp_announce=0
   sysctl -w net.ipv4.conf.anycast-br.arp_filter=0
   

3. 进入容器后手动添加Anycast IP：

   ip addr add 192.168.200.200/32 dev eth0
   

4. 在主机上配置静态ARP条目，让网桥将Anycast IP映射到多个容器MAC：

   arp -s 192.168.200.200 <容器1MAC>
   arp -s 192.168.200.200 <容器2MAC>
   

   主机内核会根据ARP轮询或负载均衡策略转发流量到不同容器，适合单主机内模拟Anycast。

方案3：基于CNI插件的自定义网络（Podman/Kubernetes场景） #

对于Podman，可借助支持Anycast的CNI插件（或基于现有插件修改）实现：

• 让CNI插件为多个容器分配同一Anycast IP
• 配置节点路由规则，结合eBPF或路由协议动态调整流量转发路径
• 例如使用macvlan CNI插件，将容器直接接入物理网络，再在物理路由器上配置Anycast路由指向不同容器所在节点IP

关于你提到的GitHub项目失效的原因 #

Docker/Podman近年版本加强了网络隔离性，直接创建接口绕过默认网络分配的方法会被容器网络命名空间限制拦截，必须结合底层网络配置才能生效。

关键注意事项 #

• Anycast核心是路由决策，容器IP绑定只是基础，必须配合静态/动态路由协议实现智能流量转发
• 单主机场景可通过路由metric或ARP策略模拟选路；多主机场景需要集群级路由同步
• 需调整部分Linux内核参数（如arp_ignore、arp_announce）以允许重复IP绑定

内容的提问来源于stack exchange，提问作者micartey