1.docker桥接snat网络原理图

wKioL1eoMpKQn9yIAABuACV_d8k586.png

2.使用pipework第三方开源网络配置工具配置docker容器网络和host主机网络在同一个网段

#1）.逻辑示意图

wKiom1eoa_6jh-KoAABK_f4tt3s732.png

#2）.centos7需安装网络和桥接工具

yum install -y net-tools

yum install -y bridge-utils

#3) .安装pipework开源网络配置工具

git clone https://github.com/jpetazzo/pipework

cp ~/pipework/pipework /usr/local/bin/

#第2步和第3步和第4步放入脚本一起执行，否则会出现断网连不上的现象

#4) .绑定虚拟网桥和物理网卡，实现物理网卡和虚拟网卡公用ip

brctl addbr br0 

brctl addif br0 eth0

#5）.把物理网卡地址配置为虚拟网桥的管理地址，因为容器不会直接和物理网卡通信

ip addr del 10.0.0.10/24 dev eth0

ifconfig br0 10.0.0.10/24 up

#6）.删除以前的路由，添加新的路由，出口指向br0虚拟网卡，网关指向物理交换机的网关

route del default

route add default gw 10.0.0.254

#7）.启动一个不带网络的容器

docker run -itd --name test --net=none centos /bin/bash

#8）.给已经存在的名称为test的容器配置地址和网关（如果是centos6升级内核安装的docker这步可能会报错，需要升级iproute）

pipework br0 test 10.0.0.100/24@10.0.0.254