如何让Docker自动为容器分配可访问的本地IP？

当然可以！Docker完全能实现你想要的这种便捷操作，甚至比LXC还能灵活适配你的需求。我结合你用LXC的习惯，给你梳理清楚怎么弄：

1. 先看Docker默认的“网桥”能力 #

Docker默认自带一个bridge网桥（和LXC的网桥逻辑类似），容器启动时会自动分配一个私有网段的IP（通常是172.17.x.x这类）。不过默认情况下这个IP只能在宿主机访问，要是想让局域网其他机器也能访问，要么做端口映射，要么自定义网桥——后者更适合你批量测试的场景。

2. 自定义网桥（强烈推荐，更灵活） #

自定义网桥比默认的bridge功能强不少：支持容器用名字互相解析DNS，还能自定义网段，完美适配你批量管理容器的需求。

• 先创建一个自定义网桥，比如设成和你宿主机局域网兼容的网段：

  docker network create --driver bridge --subnet 192.168.50.0/24 --gateway 192.168.50.1 my-ansible-bridge
  

• 启动容器时指定这个网桥，容器就会自动从子网里获取IP，而且这个IP在宿主机和同局域网的机器都能直接访问：

  docker run -d --name ansible-test-1 --network my-ansible-bridge ubuntu:latest sleep infinity
  

3. 查看容器IP（对标lxc-ls -f） #

想快速看容器的IP信息，有几种便捷方式：

• 单容器查看IP：

  docker inspect -f '{{ .NetworkSettings.Networks.my-ansible-bridge.IPAddress }}' ansible-test-1
  

• 批量查看所有容器的名称+IP：

  docker ps --format '{{.Names}}' | xargs docker inspect -f '{{ .Name | trimPrefix "/" }}: {{ .NetworkSettings.Networks.my-ansible-bridge.IPAddress }}'
  

  要是你装了jq，还能更优雅地格式化输出：

  docker inspect $(docker ps -q) | jq -r '.[].Name | trimPrefix("/"), .[].NetworkSettings.Networks.my-ansible-bridge.IPAddress' | paste - -
  

4. 自动开放端口（按需配置） #

如果需要容器的服务能被外部访问，两种方式任选：

• 启动容器时直接映射端口（比如把容器80端口映射到宿主机8080）：

  docker run -d --name ansible-test-2 --network my-ansible-bridge -p 8080:80 ubuntu:latest nginx
  

• 要是批量操作，写个脚本统一处理端口映射就行，比如给每个容器分配递增的端口号。

5. 批量创建容器（适配Ansible测试） #

写个简单的bash脚本就能一键批量创建，完全满足你测试Ansible的需求：

#!/bin/bash
# 批量创建5个测试容器
for i in {1..5}
do
  docker run -d --name ansible-node-$i --network my-ansible-bridge ubuntu:latest sleep infinity
done

运行脚本后，5个容器会自动分配IP，直接把这些IP加到Ansible的inventory里就能开始测试了。

额外小技巧：固定容器IP（可选） #

要是不想每次重启容器都改Ansible配置，可以给容器指定固定IP：

docker run -d --name ansible-node-fixed --network my-ansible-bridge --ip 192.168.50.10 ubuntu:latest sleep infinity

内容的提问来源于stack exchange，提问作者Chaos