LinkLocalIPv6AddressLinkLocalIPv6PrefixLenLink-Local IPv6 Address

它們不是用戶可配置的參數(shù)，而是 Docker 在創(chuàng)建容器時(shí)自動(dòng)生成并暴露給用戶查詢的信息。

一、什么是 IPv6 鏈路本地地址（Link-Local Address）？

定義

• 鏈路本地地址 是 IPv6 中一種特殊地址類型，僅在同一物理/邏輯鏈路（如單個(gè)子網(wǎng)）內(nèi)有效，不能被路由器轉(zhuǎn)發(fā)。
• 格式：fe80::/10（即前 10 位為 1111111010）
• 典型地址：fe80::42:acff:fe11:2233

作用

• 鄰居發(fā)現(xiàn)（Neighbor Discovery Protocol, NDP）：替代 IPv4 的 ARP
• 無(wú)狀態(tài)地址自動(dòng)配置（SLAAC）
• 路由器發(fā)現(xiàn)
• Docker 內(nèi)部通信（如容器間通過(guò) MAC 地址通信）

所有啟用了 IPv6 的網(wǎng)絡(luò)接口必須有一個(gè)鏈路本地地址。

二、Docker 中的 LinkLocalIPv6Address 和 LinkLocalIPv6PrefixLen

2.1、 LinkLocalIPv6Address

• 含義：

Docker 為容器的虛擬網(wǎng)絡(luò)接口（如 eth0）分配的 IPv6 鏈路本地地址。

生成方式：

• 基于容器的 MAC 地址 自動(dòng)生成（EUI-64 格式）
• 例如：MAC 02:42:ac:11:00:02 → IPv6 fe80::42:acff:fe11:2

特點(diǎn)：

• 每次容器重啟可能變化（如果 MAC 變化）
• 不可路由，僅用于同一 Docker 網(wǎng)絡(luò)內(nèi)的通信

2.2、 LinkLocalIPv6PrefixLen

• 含義：鏈路本地地址的前綴長(zhǎng)度（Prefix Length）
• 固定值：64
• 原因：IPv6 鏈路本地地址標(biāo)準(zhǔn)規(guī)定使用 /64 子網(wǎng)

"LinkLocalIPv6Address": "fe80::42:acff:fe11:2233",
"LinkLocalIPv6PrefixLen": 64

三、如何查看這兩個(gè)字段？

3.1、docker inspect

docker inspect <container-name> | grep -A5 LinkLocalIPv6

輸出示例：

"LinkLocalIPv6Address": "fe80::42:acff:fe11:2233",
"LinkLocalIPv6PrefixLen": 64,

3.2、在容器內(nèi)部查看

docker exec -it <container> ip addr show eth0

輸出：

2: eth0@if3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500
    inet6 fe80::42:acff:fe11:2233/64 scope link

四、重要注意事項(xiàng)

4.1、 僅當(dāng) Docker 啟用 IPv6 時(shí)存在

默認(rèn)情況下，Docker 不啟用 IPv6

需在 /etc/docker/daemon.json中開(kāi)啟：

{
  "ipv6": true,
  "fixed-cidr-v6": "2001:db8:1::/64"
}

即使未配置全局 IPv6，鏈路本地地址仍會(huì)自動(dòng)生成（因?yàn)樗?IPv6 基礎(chǔ)功能）

4.2.、不能用于跨主機(jī)通信

fe80::/10 地址不能跨路由器

容器只能用它和同一 Docker 網(wǎng)絡(luò)內(nèi)的其他容器通信

4.3、 不是用戶可配置項(xiàng)

你不能通過(guò) docker run --link-local-ipv6 … 設(shè)置它

它由 Docker daemon 自動(dòng)生成

4.4、與 --ipv6 參數(shù)無(wú)關(guān)

即使運(yùn)行容器時(shí)加了 --ipv6，這個(gè)地址也依然存在（只要內(nèi)核支持 IPv6）

五、實(shí)際用途

六、FAQ

6.1、為什么我的容器沒(méi)有 LinkLocalIPv6Address？

原因：宿主機(jī)內(nèi)核禁用了 IPv6

解決：

# 檢查
cat /proc/sys/net/ipv6/conf/all/disable_ipv6  # 0=啟用, 1=禁用
# 啟用
echo 0 | sudo tee /proc/sys/net/ipv6/conf/all/disable_ipv6

6.2、能否禁用鏈路本地地址？

不能。

它是 IPv6 協(xié)議棧的基礎(chǔ)組成部分，禁用會(huì)導(dǎo)致網(wǎng)絡(luò)異常。

6.3、這個(gè)地址會(huì)沖突嗎？

不會(huì)。

因?yàn)榛?MAC 地址生成，而 Docker 保證容器 MAC 唯一。

總結(jié)

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。

最新評(píng)論