Docker 配置网桥

Docker 服务默认会创建一个 docker0 网桥,它在内核层连通了其他的物理或虚拟网卡,这就将所有容器和本地主机都放到同一个物理网络。

用户也可以指定网桥来连接各个容器,步骤如下:

1. 首先安装bridge-utils工具包

[plain]  view plain  copy
  在CODE上查看代码片 派生到我的代码片
  1. $ sudo apt-get install bridge-utils  

然后可以用 “brctl show” 来查看当前网桥信息,可以看到目前只有一个 docker0

[plain]  view plain  copy
  在CODE上查看代码片 派生到我的代码片
  1. $ brctl show  
  2. bridge name bridge id       STP enabled interfaces  
  3. docker0     8000.56847afe9799   no     

2. 然后创建一个网桥 br0

[plain]  view plain  copy
  在CODE上查看代码片 派生到我的代码片
  1. $ sudo brctl addbr br0  
  2. $ sudo ip addr add 192.168.66.1/24 dev br0  
  3. $ sudo ip link set dev br0 up  

添加后可以用 “brctl show” 来查看

[plain]  view plain  copy
  在CODE上查看代码片 派生到我的代码片
  1. $ brctl show  
  2. bridge name bridge id       STP enabled interfaces  
  3. br0     8000.000000000000   no       
  4. docker0     8000.56847afe9799   no   

3. 编辑 /etc/default/docker.io 文件,添加如下Docker参数,是Docker默认使用上面新添加的网桥

[plain]  view plain  copy
  在CODE上查看代码片 派生到我的代码片
  1. DOCKER_OPTS="-b=br0"  

4. 重启docker服务



[plain]  view plain  copy
  在CODE上查看代码片 派生到我的代码片
  1. sudo service docker.io restart  

5. 新建一个容器,可以看到它已经桥接到了 br0 上了。

6. 最后,如果要删除网桥,可以

[plain]  view plain  copy
  在CODE上查看代码片 派生到我的代码片
  1. $ sudo ip link set dev br0 down  
  2. $ sudo brctl addbr br0  

[plain]  view plain  copy
  在CODE上查看代码片 派生到我的代码片
  1. sudo service docker.io restart  

5. 新建一个容器,可以看到它已经桥接到了 br0 上了。

6. 最后,如果要删除网桥,可以

[plain]  view plain  copy
  在CODE上查看代码片 派生到我的代码片
  1. $ sudo ip link set dev br0 down  
  2. $ sudo brctl addbr br0  
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值