如何实现两个Docker容器的网络接口直接绑定？

方法一：手动创建Veth Pair对接两个容器 #

这种方式完全绕过Docker默认网桥，实现两个容器接口的直接绑定，类似物理机用交叉线直连：

1. 先启动两个无预设网络的容器：

docker run -d --name node_1 --cap-add NET_ADMIN ubuntu sleep infinity
docker run -d --name node_2 --cap-add NET_ADMIN ubuntu sleep infinity

2. 创建一对Veth接口（成对的虚拟网络设备）：

ip link add veth_node1 type veth peer name veth_node2

3. 将Veth接口分别移入两个容器的网络命名空间：

# 获取容器进程ID
PID1=$(docker inspect -f '{{.State.Pid}}' node_1)
PID2=$(docker inspect -f '{{.State.Pid}}' node_2)

# 移动接口到对应容器的命名空间
ip link set veth_node1 netns $PID1
ip link set veth_node2 netns $PID2

4. 进入容器配置接口IP并启用：
   针对node_1：

docker exec -it node_1 bash
ip link set veth_node1 name eth1  # 可选，重命名为更直观的接口名
ip addr add 10.0.0.1/30 dev eth1
ip link set eth1 up

针对node_2：

docker exec -it node_2 bash
ip link set veth_node2 name eth1
ip addr add 10.0.0.2/30 dev eth1
ip link set eth1 up

此时两个容器可通过10.0.0.1和10.0.0.2直接通信，完全不依赖Docker网桥网络。

方法二：用Docker Compose配置专属内部网络（近似直连） #

如果想通过Compose管理，可创建一个仅包含这两个容器的内部网络，底层虽依赖网桥，但逻辑上相当于两个容器独占链路，接近直连效果：

修改docker-compose.yml如下：

version: "3"
networks:
  direct_link:
    driver: bridge
    internal: true  # 禁止外部访问，仅容器间通信
    ipam:
      config:
        - subnet: 10.0.0.0/30  # /30子网仅容纳两个可用IP，贴合点对点场景

services:
  node_1:
    image: ubuntu
    container_name: node_1
    cap_add:
      - NET_ADMIN
    command: sleep infinity
    networks:
      direct_link:
        ipv4_address: 10.0.0.1
  node_2:
    image: ubuntu
    container_name: node_2
    cap_add:
      - NET_ADMIN
    command: sleep infinity
    networks:
      direct_link:
        ipv4_address: 10.0.0.2

启动后，两个容器只能通过该内部网络通信，网桥仅为这两个容器服务，符合拓扑需求。

注意事项 #

• 方法一中，容器重启后Veth接口会失效，适合临时测试；若需持久化，可编写启动脚本自动配置接口。
• 两种方法均需给容器添加NET_ADMIN权限，否则无法修改网络接口配置。

内容的提问来源于stack exchange，提问作者QY-Y