Docker中安装Tailscale方法二

配置和部署 Tailscale
下载并安装 Tailscale Docker 镜像
为了在 Docker 中使用 Tailscale，需先获取官方提供的 tailscale/tailscale 镜像。通过Docker管理界面中的“镜像管理”选项卡进入“镜像仓库”。利用右上角的搜索框输入 tailscale/tailscale 并查找相应的镜像来下载[^1]。

创建必要的网络环境
建议创建一个新的 Docker 网络以便更好地管理和隔离容器间的通信：

docker network create tailscale-network

此命令会建立名为 tailscale-network 的桥接网络用于后续步骤中启动的服务间通讯。

启动 Tailscale 容器实例可以采用以下方式拉取最新版本的 Tailscale 映像并执行它作为守护进程运行:

docker run -d \
    --name=tailscaled \
    --cap-add=NET_ADMIN \
    --device /dev/net/tun:/dev/net/tun \
    --network tailscale-network \
    -v /var/run/tailscale/tailscaled.sock:/run/tailscale/tailscaled.sock \
    tailscale/tailscale:latest tailscaled --tun=userspace-networking

上述指令设置了几个重要的参数以确保 Tailscale 正常工作，包括授予适当权限访问 tun 设备以及挂载 socket 文件路径等操作。

初始化客户端连接
一旦服务端已经成功启动，则可以通过另一个终端窗口初始化本地机器上的 Tailscale 连接过程：

docker exec -it tailscaled sh -c 'until test -S /run/tailscale/tailscaled.sock; do sleep 0.1; done'
docker exec -it tailscaled sh -c "tailscale up"

这两条语句的作用分别是等待直到套接字文件存在为止；随后调用 tailscale up 命令完成实际联网动作。

设置 DERP服务器(可选)
如果打算自定义 DERP (Direct Entry Relay Protocol) 服务器及其监听端口，那么还需要额外配置 SSL/TLS 凭证材料。这些证书通常位于 /etc/ssl/certs/fullchain.pem 和 /etc/ssl/private/privkey.pem 路径下[^2]。

对于希望进一步优化性能或满足特定需求的情况来说，调整 DERP设置是一个不错的选择。不过这一步骤并非强制性的，默认情况下Tailscale自带全球分布式的 DERP节点能够很好地支持大多数应用场景。