Docker网络配置

RyanC3

已于 2022-01-27 11:56:11 修改

阅读量801

点赞数

分类专栏： # 系统安全文章标签： docker 网络容器

于 2022-01-13 21:09:26 首次发布

本文链接：https://blog.csdn.net/u012655441/article/details/122480205

版权

系统安全专栏收录该内容

11 篇文章 0 订阅

订阅专栏

Docker网络配置

前言
Docker网络

前言

今天遇到Docker网络配置问题：Docker默认的网络网段与公司网络网段相冲突了。一开始公司变更服务器ip，我在服务器配置好ip并且服务器能够访问外网，但是内网环境下却ping不通，正在焦头烂额排查问题，一个大佬点出了可能是docker网段与公司的网段相冲突了。于是把docker服务关了，发现可能ping通内网网络了，然后今天写下这篇文章记录下。如果docker启动不成功，可以通过docker -debug查看报错信息。

Docker网络

Docker网络默认配置是172.17.0.1这样的一个网段地址，安装Docker时，它会自动创建三个网络，bridge（创建容器默认连接到此网络）、 none 、host。其中在这里主要讲解Docker的bridge模式，我也是用这种模式解决docker容器ip冲突的问题。通过新建一个网桥，然后设置docker启动服务的网桥，从而使得容器ip发生变更，不会导致冲突。

Bridge

Bridge模式拓扑

当Docker server启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。接下来就要为容器分配IP了，Docker会从RFC1918所定义的私有IP网段中，选择一个和宿主机不同的IP地址和子网分配给docker0，连接到docker0的容器就从这个子网中选择一个未占用的IP使用。如一般Docker会使用172.17.0.0/16这个网段，并将172.17.0.1/16分配给docker0网桥（在主机上使用ifconfig命令是可以看到docker0的，可以认为它是网桥的管理接口，在宿主机上作为一块虚拟网卡使用）。单机环境下的网络拓扑如下，主机地址为10.10.0.186/24。
在这里插入图片描述

自定义网桥

除了默认的 docker0 网桥，用户也可以指定网桥来连接各个容器。在启动 Docker 服务的时候，使用 -b BRIDGE或–bridge=BRIDGE 来指定使用的网桥。如果服务已经运行，那需要先停止服务，并删除旧的网桥。

$ sudo systemctl stop docker
$ sudo ip link set dev docker0 down
$ sudo brctl delbr docker0

然后创建一个网桥 bridge0。

$ sudo brctl addbr bridge0
$ sudo ip addr add 192.168.5.1/24 dev bridge0
$ sudo ip link set dev bridge0 up

查看确认网桥创建并启动。

$ ip addr show bridge0

4: bridge0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state UP group default
    link/ether 66:38:d0:0d:76:18 brd ff:ff:ff:ff:ff:ff
    inet 192.168.5.1/24 scope global bridge0
       valid_lft forever preferred_lft forever

在 Docker 配置文件 /etc/docker/daemon.json 中添加如下内容，即可将 Docker 默认桥接到创建的网桥上。

{
  "bridge": "bridge0",
}

启动 Docker 服务。新建一个容器，可以看到它已经桥接到了 bridge0 上。可以继续用 brctl show 命令查看桥接的信息。另外，在容器中可以使用 ip addr 和 ip route 命令来查看 IP 地址配置和路由信息。

HOST模式

如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个 Network Namespace。容器将不会虚拟出自己的网卡，配置自己的 IP 等，而是使用宿主机的 IP 和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。 Host模式如下图所示：
在这里插入图片描述

Container模式

这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的 IP，而是和一个指定的容器共享 IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 lo 网卡设备通信。 Container模式示意图：
在这里插入图片描述