Docker 网络配置那些事

问题

使用阿里云ECS搭建 Harbor 服务(docker-compose 部署)遇到网络地址冲突,导致Harbor云主机ECS无法访问其它VPC网段云主机,这是为什么?

使用 docker-compose 部署过Harbor同学都知道,在创建 Harbor 时,默认会创建 5个 网段,见下图。

问题来了,因为使用阿里云 VPC网络,网段为 172.16.0.0/12 ,下面是网络拓扑图。

从上面两张图可以发现,网络地址段有重叠,会导致部署Harbor的云主机无法与其它VPC可用区云主机通信。

Docker 网络驱动介绍 [1]

Docker的网络子系统使用驱动程序是可插拔的。默认情况下存在几个驱动程序,并提供核心网络功能:

  • bridge: 默认的网络驱动程序。如果您未指定驱动程序,则这是您正在创建的网络类型。当您的应用程序在需要通信的独立容器中运行时,通常会使用网桥网络。

  • host: 对于独立容器,去掉容器和Docker主机之间的网络隔离,直接使用主机的网络。host仅可用于Docker 17.06及更高版本上的集群服务。

  • overlay: overlay网络将多个Docker守护程序连接在一起,并使群集服务能够相互通信。您还可以使用overlay网络来促进群集服务和独立容器之间或不同Docker守护程序上的两个独立容器之间的通信。这种策略消除了在这些容器之间进行操作系统级路由的需要。

  • macvlan: Macvlan网络允许您将MAC地址分配给容器,使其在网络上显示为物理设备。Docker守护程序通过其MAC地址将流量路由到容器。在处理希望直接连接到物理网络而不是通过Docker主机的网络堆栈进行路由的传统应用程序时,使用macvlan驱动程序有时是最佳选择。

  • none: 对于此容器,禁用所有联网。通常与自定义网络驱动程序一起使用。none 不适用于swarm services。

  • 网络插件:您可以在Docker中安装和使用第三方网络插件。这些插件可从Docker Hub或第三方供应商处获得。有关安装和使用给定网络插件的信息,请参阅供应商的文档。

问题解决方案

这边docker使用 bridge 默认网络驱动,可以通过下面命令查看。

$ docker network ls

NETWORK ID          NAME                        DRIVER              SCOPE
d272f62d6c83        bridge                      bridge              local
cbea675a9b55        harbor_harbor               bridge              local
00ad661b240e        harbor_harbor-chartmuseum   bridge              local
71141a653963        harbor_harbor-clair         bridge              local
f3c6a8011e1c        harbor_harbor-notary        bridge              local
7da474653425        harbor_notary-sig           bridge              local
0f0da1e208cc        host                        host                local
bc296f30386f        none                        null                local

解决思路

docker0 指定其它网段,不要使用 172.16.0.0/12 网段。并且也控制 docker-compose 创建网段配置范围。这里不直接在 docker-compose 配置声明,而是修改 docker 配置来实现。

解决方法

修改 docker 配置 /etc/docker/daemon.json 文件,具体如下修改:

# 添加下面配置
$ vim /etc/docker/daemon.json

{"bip": "10.50.0.1/16", "default-address-pools": [{"base": "10.51.0.1/16", "size": 24}]}

# 重启 docker 服务
$ systemctl restart docker

上面配置意思:设置 docker0 使用 10.50.0.1/16 网段,docker010.50.0.1。后面服务再创建地址池使用 10.51.0.1/16 网段范围划分,每个子网掩码划分为 255.255.255.0。具体划分看下面 harbor 创建例子。

最后,重新规划 docker 网络,这样就不会影响云主机内网通信。

参考文章

  • [1] https://juejin.im/post/5e4f6d006fb9a07c8e6a2ca1

热门文章推荐

最后

  • 欢迎您加我微信【ypxiaozhan01】,拉您进技术群,一起交流学习...

  • 欢迎您关注【YP小站】,学习互联网最流行的技术,做个专业的技术人...


  【文章让您有收获,????  或者 在看 支持我吧】
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值