如何让Docker容器支持多出站IP供Node.js应用选择发起请求

方案1：单容器内自主选择任意出站IP（最优实现） #

该方案操作最简单，完全满足容器内Node.js应用动态切换出站IP的需求，可直接通过docker-compose实现自动化部署。

配置步骤 #

1. docker-compose配置使用host网络模式，容器将直接共享宿主机网络栈，可直接识别到enp1s0绑定的所有IP：

version: '3'
services:
  node-app:
    build: .
    network_mode: "host"
    restart: always

2. Node.js代码中发起请求时通过localAddress参数指定要使用的出站IP即可，主流HTTP请求库均支持该配置：

• 原生http模块示例：

const http = require('http')
const options = {
  hostname: '目标站点域名',
  port: 80,
  path: '/',
  method: 'GET',
  localAddress: 'xxx.xx.xxx.70' // 替换为要使用的出站IP
}
const req = http.request(options, (res) => {
  // 处理响应逻辑
})
req.end()

• axios示例：

const axios = require('axios')
async function requestWithIp(targetOutIp) {
  const res = await axios.get('https://目标站点地址', {
    localAddress: targetOutIp // 动态传入要使用的出站IP即可
  })
  return res.data
}
// 可随时切换三个IP发起请求
requestWithIp('xxx.xx.xxx.70')
requestWithIp('xxx.xxx.x.145')
requestWithIp('xxx.xxx.xxx.154')

方案2：每个容器对应固定出站IP（备选实现） #

如果不适合使用host网络，可通过该方案实现单个容器对应固定出站IP。

配置步骤 #

1. 创建自定义Docker网桥：

docker network create --subnet=172.20.0.0/16 multi-ip-net

2. 编写docker-compose配置，给每个容器分配固定静态IP：

version: '3'
services:
  node-app-1:
    build: .
    networks:
      multi-ip-net:
        ipv4_address: 172.20.0.10
    restart: always
  node-app-2:
    build: .
    networks:
      multi-ip-net:
        ipv4_address: 172.20.0.11
    restart: always
  node-app-3:
    build: .
    networks:
      multi-ip-net:
        ipv4_address: 172.20.0.12
    restart: always
networks:
  multi-ip-net:
    external: true

3. 配置宿主机iptables SNAT规则，绑定容器IP和对应的出站IP：

# 容器172.20.0.10 出站使用xxx.xx.xxx.70
iptables -t nat -I POSTROUTING -s 172.20.0.10 -o enp1s0 -j SNAT --to-source xxx.xx.xxx.70
# 容器172.20.0.11 出站使用xxx.xxx.x.145
iptables -t nat -I POSTROUTING -s 172.20.0.11 -o enp1s0 -j SNAT --to-source xxx.xxx.x.145
# 容器172.20.0.12 出站使用xxx.xxx.xxx.154
iptables -t nat -I POSTROUTING -s 172.20.0.12 -o enp1s0 -j SNAT --to-source xxx.xxx.xxx.154

将上述规则写入/etc/iptables/rules.v4即可实现永久生效，重启后不会丢失。

内容的提问来源于stack exchange，提问作者ნიკა გორგიშელი