在 docker-compose.yml 中设置桥名称

Question

我正在运行一个启用了“userns-remap”的dockerized GitLab 实例，并且我想在主机上使用共享的 PostgreSQL。然而，当我 docker-compose up 时创建的桥在每次运行时都会获得一个新的随机名称“br-xxxxxxxxxxxx”。

这通常不会成为问题，但主机上的 Vuurmuur 防火墙默认会阻止从容器到主机的所有流量，并且我需要网桥名称才能在 Vuurmuur 上设置允许规则。

我发现了一些相关的主题，例如com.docker.network.bridge.name，但我很难将它们放在一起。到目前为止，我试图找到一种方法来确保每次容器升级时，网桥都会分配相同的名称和相同的 IP/掩码。这是否可能，docker-compose.yml或者这种方法是完全错误的吗？

docker-compose.yml到目前为止，这是不引人注目的：

version: '3.8'
services:
  web:
    image: 'gitlab/gitlab-ce:latest'
    restart: always
    hostname: 'gitlab.example.com'
    environment:
      GITLAB_OMNIBUS_CONFIG: |
        external_url 'https://gitlab.example.com'
        gitlab_rails['db_adapter'] = 'postgresql'
        gitlab_rails['db_host'] = '172.18.0.1'
        (...)
    ports:
      - '8080:80'
    volumes:
      (...)

感谢您的任何提示！

Answer 1

该选项是网络driver_opts配置的一部分

$ cat docker-compose.yaml 
---
services:
  sleep:
    image: ubuntu
    command: [sh, -c, "sleep infity"]
    networks:
      demo:
networks:
  demo:
    driver_opts:
      com.docker.network.bridge.name: br-demo
$ docker-compose up -d
Creating network "tmp_demo" with the default driver
Creating tmp_sleep_1 ... done
$ brctl show
bridge name     bridge id               STP enabled     interfaces
br-demo         8000.02423d13fd2a       no
docker0         8000.02428a615bfa       no