docker如何构建bridge网络

最新推荐文章于 2024-05-16 20:00:00 发布

西邮记

最新推荐文章于 2024-05-16 20:00:00 发布

阅读量3.1k

点赞数

分类专栏： PaaS 云计算

本文链接：https://blog.csdn.net/u010822828/article/details/44175231

版权

docker如果构建bridge网络

如果在docker daemon启动参数中指定了-b选项，那么Container默认会使用bridge方式的网络。
docker客户端运行run命令，解析命令行参数后发起post start消息给docker server，docker server启动"start" job, "start" job的具体实现在daemon/container.go的Start方法中。
在建立Container的DNS和挂在basesfs之后做了初始化网络，具体实现在container的initializeNetworking方法中。

initializeNetworking主要做了以下几部分：

1 判断Container使用的网络类型，此次分析bridge模式。

根据container.hostConfig.NetworkMode判断Container使用的网络模式。

IsHost Container使用主机网络

IsContainer Container使用其他Container的网络

DisableNetwork 仅使用loopback设备

不是以上三种中的一种，那么Container使用bridge网络

2 分配bridge模式的网络

bridge模式的实现在Container的AllocateNetwork方法中。
AllocateNetwork功能如下：

2.1 分配birdge网络接口

使用allocate_interfacejob分配Container网络接口IP、MAC信息。allocate_interface对应的方法在daemon/networkdriver/driver.go中初始化。

for name, f := range map[string]engine.Handler{
        "allocate_interface": Allocate,
        "release_interface":  Release,
        "allocate_port":      AllocatePort,
        "link":               LinkContainers,
    } {
        if err := job.Eng.Register(name, f); err != nil {
            return job.Error(err)
        }
    }

在Allocate中，获取job中的RequestedIP。如果有，使用此IP；如果没有，在bridge的网络地址划分中选取新的IP地址，最后检查IP是否合法。Container使用的bridge网络记录在bridgeIPv4Network中。同样也是在InitDriver中初始化。docker使用的bridge网络如下：

addrs = []string{
        // Here we don't follow the convention of using the 1st IP of the range for the gateway.
        // This is to use the same gateway IPs as the /24 ranges, which predate the /16 ranges.
        // In theory this shouldn't matter - in practice there's bound to be a few scripts relying
        // on the internal addressing or other stupid things like that.
        // They shouldn't, but hey, let's not break them unless we really have to.
        "172.17.42.1/16", // Don't use 172.16.0.0/16, it conflicts with EC2 DNS 172.16.0.23
        "10.0.42.1/16",   // Don't even try using the entire /8, that's too intrusive
        "10.1.42.1/16",
        "10.42.42.1/16",
        "172.16.42.1/24",
        "172.16.43.1/24",
        "172.16.44.1/24",
        "10.0.42.1/24",
        "10.0.43.1/24",
        "192.168.42.1/24",
        "192.168.43.1/24",
        "192.168.44.1/24",
    }