我有一个apkmirror-scraper-compose目录,结构如下:

.
├── docker-compose.yml
├── privoxy
│   ├── config
│   └── Dockerfile
├── scraper
│   ├── Dockerfile
│   ├── newnym.py
│   └── requirements.txt
└── tor
    └── Dockerfile

我正在尝试运行以下docker-compose.yml:

version: '3'

services:
  privoxy:
    build: ./privoxy
    ports:
      - "8118:8118"
    links:
      - tor

  tor:
    build:
      context: ./tor
      args:
        password: ""
    ports:
      - "9050:9050"
      - "9051:9051"

  scraper:
    build: ./scraper
    links:
      - tor
      - privoxy

Dockerfile for tor在哪里

FROM alpine:latest
EXPOSE 9050 9051
ARG password
RUN apk --update add tor
RUN echo "ControlPort 9051" >> /etc/tor/torrc
RUN echo "HashedControlPassword $(tor --quiet --hash-password $password)" >> /etc/tor/torrc
CMD ["tor"]

这对于privoxy是

FROM alpine:latest
EXPOSE 8118
RUN apk --update add privoxy
COPY config /etc/privoxy/config
CMD ["privoxy", "--no-daemon"]

其中配置由两行组成

listen-address 0.0.0.0:8118
forward-socks5 / tor:9050 .

scraper的Dockerfile为

FROM python:2.7-alpine
ADD . /scraper
WORKDIR /scraper
RUN pip install -r requirements.txt
CMD ["python", "newnym.py"]

其中requirements.txt包含单行请求。最后,程序newnym.py被设计成简单地测试使用Tor更改IP地址是否有效:

from time import sleep, time

import requests as req
import telnetlib


def get_ip():
    IPECHO_ENDPOINT = 'http://ipecho.net/plain'
    HTTP_PROXY = 'http://privoxy:8118'
    return req.get(IPECHO_ENDPOINT, proxies={'http': HTTP_PROXY}).text


def request_ip_change():
    tn = telnetlib.Telnet('tor', 9051)
    tn.read_until("Escape character is '^]'.", 2)
    tn.write('AUTHENTICATE ""\r\n')
    tn.read_until("250 OK", 2)
    tn.write("signal NEWNYM\r\n")
    tn.read_until("250 OK", 2)
    tn.write("quit\r\n")
    tn.close()


if __name__ == '__main__':
    dts = []
    try:
        while True:
            ip = get_ip()
            t0 = time()
            request_ip_change()
            while True:
                new_ip = get_ip()
                if new_ip == ip:
                    sleep(1)
                else:
                    break
            dt = time() - t0
            dts.append(dt)
            print("{} -> {} in ~{}s".format(ip, new_ip, int(dt)))
    except KeyboardInterrupt:
        print("Stopping...")
        print("Average: {}".format(sum(dts) / len(dts)))

docker-compose构建成功,但如果我尝试docker-compose up,我得到以下错误消息:

Creating network "apkmirrorscrapercompose_default" with the default driver
ERROR: could not find an available, non-overlapping IPv4 address pool among the defaults to assign to the network

我尝试搜索关于此错误消息的帮助,但无法找到任何帮助。是什么导致了这个错误?


当前回答

正如其他答案所提到的,Docker的默认本地网桥网络只支持30个不同的网络(每个网络都可以通过名称唯一标识)。如果你不使用它们,那么docker网络修剪将做的把戏。

但是,您可能对建立30多个容器感兴趣,每个容器都有自己的网络。如果你有兴趣这样做,那么你需要定义一个覆盖网络。这有点棘手,但在这里有详细的说明。

编辑(2020年5月):链接已经不可用,通过文档没有确切的替换,但我建议从这里开始。

其他回答

我也遇到过同样的问题,原因是你的网络达到了最大值:

做一个:docker网络ls 使用docker network rm networkname_default选择一个删除

博士TL;

Add

version: '3.7'
services:
  web:
    ...
    network_mode: bridge

中有关network_mode的详细信息 文档。

长版本

免责声明:我不是很了解Docker网络,但这对我来说很有用。YMMV。

当我运行docker运行my-image网络给我没有问题,但当 我将此命令转换为docker-compose。yml文件,我得到了同样的错误 作为OP。

我读了Arenim的回答 互联网上的其他一些东西建议重用现有的网络。

你可以找到这样的现有网络:

# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
ca0415dfa442        bridge              bridge              local
78cbbda034dd        host                host                local
709f13f4ce2d        none                null                local

我想重用默认网桥网络,所以我添加了

services:
  web:
    ...

networks:
  default:
    external:
      name: bridge

到我的码头创作的根源。Yml(所以不是在我的 服务,但是在根缩进处)。

我现在得到以下错误:

错误:对于你的容器网络范围的别名只支持 用户定义网络中的容器

这导致了这个Docker Github 问题,这是显而易见的 我应该把network_mode对象添加到docker-compose中:

version: '3.7'
services:
  web:
    ...
    network_mode: bridge

在Docker版本18.09.8、Docker -compose版本1.24.1和compose文件格式3.7上进行了测试。

如果你想要大量的网络,那么你可以通过默认的地址池守护设置来控制docker给每个网络分配多少IP空间,所以你可以把这个添加到你的/etc/docker/daemon.json:

{
  "bip": "10.254.1.1/24",
  "default-address-pools":[{"base":"10.254.0.0/16","size":28}],
}

这里我为网桥网络保留了10.254.1.1/24(254个IP地址)。

对于我创建的任何其他网络,docker将划分10.254.0.0空间(65k主机),一次给出16个主机(“size”:28指CIDR掩码,用于16个主机)。

如果我创建了几个网络,然后在它们上运行docker network inspect <name>,它可能会显示如下内容:

        ...
        "Subnet": "10.254.0.32/28",
        "Gateway": "10.254.0.33"
        ...

10.254.0.32/28意味着该网络可以使用从10.254.0.32到10.254.0.47的16个ip地址。

根据Peter Hauge的评论,在运行docker network ls时,我看到了以下(在其他行中):

NETWORK ID          NAME                                    DRIVER              SCOPE
dc6a83d13f44        bridge                                  bridge              local
ea98225c7754        docker_gwbridge                         bridge              local
107dcd8aa889        host                                    host                local

NAME和DRIVER都作为主机的那一行似乎就是他所说的“在你的主机上已经创建了网络”。因此,在https://gist.github.com/bastman/5b57ddb3c11942094f8d0a97d461b430后面,我运行命令

docker network rm $(docker network ls | grep "bridge" | awk '/ / { print $1 }')

现在,docker-compose up工作了(尽管newnym.py会产生错误)。

我也遇到了同样的问题

使用默认驱动程序创建网络“schemaregistry1_default” 错误:无法找到一个可用的,不重叠的IPv4地址池中默认分配给网络

直到我关掉思科VPN,一切都无济于事。 在那之后,码头工人开始工作了