docker 容器参数LinkLocalIPv6Address 和 LinkLocalIPv6PrefixLen

文章目录

• • [一、什么是 IPv6 链路本地地址（Link-Local Address）？](#一、什么是 IPv6 链路本地地址（Link-Local Address）？)
  • [二、Docker 中的 LinkLocalIPv6Address 和 LinkLocalIPv6PrefixLen](#二、Docker 中的 LinkLocalIPv6Address 和 LinkLocalIPv6PrefixLen)
  • • [2.1、 LinkLocalIPv6Address](#2.1、 LinkLocalIPv6Address)
    • [2.2、 LinkLocalIPv6PrefixLen](#2.2、 LinkLocalIPv6PrefixLen)
  • 三、如何查看这两个字段？
  • • [3.1、docker inspect](#3.1、docker inspect)
    • 3.2、在容器内部查看
  • 四、重要注意事项
  • • [4.1、 仅当 Docker 启用 IPv6 时存在](#4.1、 仅当 Docker 启用 IPv6 时存在)
    • 4.2.、不能用于跨主机通信
    • [4.3、 不是用户可配置项](#4.3、 不是用户可配置项)
    • [4.4、与 --ipv6 参数无关](#4.4、与 --ipv6 参数无关)
  • 五、实际用途
  • 六、FAQ
  • • [6.1、为什么我的容器没有 LinkLocalIPv6Address？](#6.1、为什么我的容器没有 LinkLocalIPv6Address？)
    • 6.2、能否禁用链路本地地址？
    • 6.3、这个地址会冲突吗？

LinkLocalIPv6Address 和 LinkLocalIPv6PrefixLen 是 Docker 容器网络配置中的两个只读元数据字段，用于描述容器在 Docker 自定义 bridge 网络或默认 bridge 网络中自动分配的 IPv6 链路本地地址（ Link-Local IPv6 Address）。

它们不是用户可配置的参数，而是 Docker 在创建容器时自动生成并暴露给用户查询的信息。

一、什么是 IPv6 链路本地地址（Link-Local Address）？

• 定义
  • 链路本地地址 是 IPv6 中一种特殊地址类型，仅在同一物理/逻辑链路（如单个子网）内有效，不能被路由器转发。
  • 格式：fe80::/10（即前 10 位为 1111111010）
  • 典型地址：fe80::42:acff:fe11:2233
• 作用
  • 邻居发现（Neighbor Discovery Protocol, NDP）：替代 IPv4 的 ARP
  • 无状态地址自动配置（SLAAC）
  • 路由器发现
  • Docker 内部通信（如容器间通过 MAC 地址通信）

所有启用了 IPv6 的网络接口必须有一个链路本地地址。

二、Docker 中的 LinkLocalIPv6Address 和 LinkLocalIPv6PrefixLen

2.1、 LinkLocalIPv6Address

• 含义：Docker 为容器的虚拟网络接口（如 eth0）分配的 IPv6 链路本地地址。
• 生成方式：
  • 基于容器的 MAC 地址 自动生成（EUI-64 格式）
  • 例如：MAC 02:42:ac:11:00:02 → IPv6 fe80::42:acff:fe11:2
• 特点：
  • 每次容器重启可能变化（如果 MAC 变化）
  • 不可路由，仅用于同一 Docker 网络内的通信

2.2、 LinkLocalIPv6PrefixLen

• 含义：链路本地地址的前缀长度（Prefix Length）

• 固定值：64

• 原因：IPv6 链路本地地址标准规定使用 /64 子网

  "LinkLocalIPv6Address": "fe80::42:acff:fe11:2233",
  "LinkLocalIPv6PrefixLen": 64

三、如何查看这两个字段？

3.1、docker inspect

docker inspect <container-name> | grep -A5 LinkLocalIPv6

输出示例：

"LinkLocalIPv6Address": "fe80::42:acff:fe11:2233",
"LinkLocalIPv6PrefixLen": 64,

3.2、在容器内部查看

docker exec -it <container> ip addr show eth0

输出：

2: eth0@if3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500
    inet6 fe80::42:acff:fe11:2233/64 scope link

四、重要注意事项

4.1、 仅当 Docker 启用 IPv6 时存在

默认情况下，Docker 不启用 IPv6

需在 /etc/docker/daemon.json中开启：

{
  "ipv6": true,
  "fixed-cidr-v6": "2001:db8:1::/64"
}

即使未配置全局 IPv6，链路本地地址仍会自动生成（因为它是 IPv6 基础功能）

4.2.、不能用于跨主机通信

fe80::/10 地址不能跨路由器

容器只能用它和同一 Docker 网络内的其他容器通信

4.3、 不是用户可配置项

你不能通过 docker run --link-local-ipv6 ... 设置它

它由 Docker daemon 自动生成

4.4、与 --ipv6 参数无关

即使运行容器时加了 --ipv6，这个地址也依然存在（只要内核支持 IPv6）

五、实际用途

场景	说明
容器间底层通信	Docker 内部使用链路本地地址进行 ARP 替代（NDP）
调试网络问题	通过 ping6 fe80::...%eth0 测试同网络连通性
服务发现（高级）	某些 P2P 协议使用链路本地地址做初始握手

六、FAQ

6.1、为什么我的容器没有 LinkLocalIPv6Address？

• 原因：宿主机内核禁用了 IPv6

• 解决：

  # 检查
  cat /proc/sys/net/ipv6/conf/all/disable_ipv6  # 0=启用, 1=禁用
  # 启用
  echo 0 | sudo tee /proc/sys/net/ipv6/conf/all/disable_ipv6

6.2、能否禁用链路本地地址？

不能。它是 IPv6 协议栈的基础组成部分，禁用会导致网络异常。

6.3、这个地址会冲突吗？

不会。因为基于 MAC 地址生成，而 Docker 保证容器 MAC 唯一。