Docker 自定义 bridge（网桥） docker0 ip 教程

背景

目前在使用 docker 部署项目镜像时，出现一个需求，由于网段使用原因，需要能指定 docker 的 bridge（网桥）及固定 docker 容器的 ip 。

术语说明

什么是 docker

Docker 最初是 dotCloud 公司创始人 Solomon Hykes 在法国期间发起的一个公司内部项目，它是基于 dotCloud 公司多年云服务技术的一次革新，并于 2013 年 3 月以 Apache 2.0 授权协议开源，主要项目代码在 GitHub 上进行维护。Docker 项目后来还加入了 Linux 基金会，并成立推动 开放容器联盟（OCI）。
Docker 自开源后受到广泛的关注和讨论，至今其 GitHub 项目 已经超过 5 万 7 千个星标和一万多个 fork。甚至由于 Docker 项目的火爆，在 2013 年底，dotCloud 公司决定改名为 Docker。Docker 最初是在 Ubuntu 12.04 上开发实现的；Red Hat 则从 RHEL 6.5 开始对 Docker 进行支持；Google 也在其 PaaS 产品中广泛应用 Docker。
Docker 使用 Google 公司推出的 Go 语言 进行开发实现，基于 Linux 内核的 cgroup，namespace，以及 OverlayFS 类的 Union FS 等技术，对进程进行封装隔离，属于 操作系统层面的虚拟化技术。由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器。最初实现是基于 LXC，从 0.7 版本以后开始去除 LXC，转而使用自行开发的 libcontainer，从 1.11 版本开始，则进一步演进为使用 runC 和 containerd。

什么是 bridge

同 tap/tun、veth-pair 一样，Bridge 也是一种虚拟网络设备，所以具备虚拟网络设备的所有特性，比如可以配置 IP、MAC 等。
除此之外，Bridge 还是一个交换机，具有交换机所有的功能。
对于普通的网络设备，就像一个管道，只有两端，数据从一端进，从另一端出。而 Bridge 有多个端口，数据可以从多个端口进，从多个端口出。
Bridge 的这个特性让它可以接入其他的网络设备，比如物理设备、虚拟设备、VLAN 设备等。Bridge 通常充当主设备，其他设备为从设备，这样的效果就等同于物理交换机的端口连接了一根网线。比如下面这幅图通过 Bridge 连接两个 VM 的 tap 虚拟网卡和物理网卡 eth0。

什么是 docker0 bridge

Docker 服务默认会创建一个 docker0 网桥（其上有一个 docker0 内部接口），它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。
Docker 默认指定了 docker0 接口 的 IP 地址和子网掩码，让主机和容器之间可以通过网桥相互通信，它还给出了 MTU（接口允许接收的最大传输单元），通常是 1500 Bytes，或宿主主机网络路由上支持的默认值。这些值都可以在服务启动的时候进行配置。

环境说明

Linux 系统：CentOS Linux release 7.6.1810 (Core)
Docker 版本：Docker Engine - Community v20.10.5

修改方法

1. 使用以下命令修改 Docker 配置文件

 vi /etc/docker/daemon.json

输入以下内容

{
  "bip":"192.168.5.1/24"
}

192.168.5.1是你的IPV4地址；/24是你的子网掩码，代表255.255.255.0。
IPV4地址用32位二进制数表示，为了方便，大家使用点分十进制记法，将每个字节用"."来分开。因此32位的4字节数被分成了4段，分别是192 168 1 0。
子网掩码也是32位二进制数表示，/24指的就是子网掩码前24位全部都是1，转换过来就是：255.255.255.0

2. 使用以下命令重启 docker 服务

systemctl restart docker

3. 查看 docker0 信息

ip addr

可以看到已经修改好 docker0 的信息了

4. 部署容器时固定 ip
   仅需要在 docker run 命令中添加 --ip 192.168.5.2，将 192.168.5.2 替换成你需要的 IP 地址
   这里以部署 Portainer 为例

docker run -d --privileged -p 9000:9000 --ip 192.168.5.2 --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v /opt/portainer:/data portainer/portainer