Centos7中怎么建立 Docker 橋接網(wǎng)絡(luò)

這篇文章給大家介紹Centos7中怎么建立 Docker 橋接網(wǎng)絡(luò)，內(nèi)容非常詳細(xì)，感興趣的小伙伴們可以參考借鑒，希望對(duì)大家能有所幫助。

為什么要讓docker橋接物理網(wǎng)絡(luò)？

docker默認(rèn)提供了一個(gè)隔離的內(nèi)網(wǎng)環(huán)境，啟動(dòng)時(shí)會(huì)建立一個(gè)docker0的虛擬網(wǎng)卡，每個(gè)容器都是連接到docker0網(wǎng)卡上的。而docker0的ip段為172.17.0.1，若想讓容器與宿主機(jī)同一網(wǎng)段的其他機(jī)器訪問，就必須在啟動(dòng)docker的時(shí)候?qū)⒛硞€(gè)端口映射到宿主機(jī)的端口上才行，例如：docker run -itd -p 22 centos。這是我們所不能接受的，想想每個(gè)應(yīng)用都要絞盡腦汁的去設(shè)置端口，因?yàn)椴荒苤貜?fù)，如果應(yīng)用有多端口那更是不堪設(shè)想啊。所以為了讓容器與宿主機(jī)同一個(gè)網(wǎng)段，我們需要建立自己的橋接網(wǎng)絡(luò)。

centos7宿主機(jī)上建立Docker橋接物理網(wǎng)絡(luò)過程

宿主機(jī)網(wǎng)卡信息：
name:ens0
IP:192.168.184.99
GATEWAY:192.168.184.2
DNS:192.168.184.2

1. 停止docker服務(wù)

~#:service docker stop

2.刪除docker0網(wǎng)卡

~#:ip link set dev docker0 down
~#:brctl delbr docker0

3.新建橋接物理網(wǎng)絡(luò)虛擬網(wǎng)卡br0

~#:brctl addbr br0
~#:ip link set dev br0 up
~#:ip addr add 192.168.184.100/24 dev br0 #為br0分配物理網(wǎng)絡(luò)中的ip地址
~#:ip addr del 192.168.184.99/24 dev ens0 #將宿主機(jī)網(wǎng)卡的IP清空
~#:brctl addif br0 ens0 #將宿主機(jī)網(wǎng)卡掛到br0上
~#:ip route del default #刪除原路由
~#:ip route add default via 192.168.184.2 dev br0 #為br0設(shè)置路由

4.設(shè)置docker服務(wù)啟動(dòng)參數(shù)
這里要注意的是，不同的linux操作系統(tǒng)docker的配置文件所在不同
centos 在/etc/sysconfig/docker
其他操作系統(tǒng)請(qǐng)前往下面的網(wǎng)址
https://docs.docker.com/installation/#installation

~#:vim /etc/sysconfig/docker #在OPTIONS='--selinux-enabled'這行中修改為OPTIONS='--selinux-enabled -b=br0'即讓docker服務(wù)啟動(dòng)時(shí)使用br0網(wǎng)卡進(jìn)行橋接

5.啟動(dòng)docker服務(wù)

~#:service docker start

6.安裝pipework

~#:git clone https://github.com/jpetazzo/pipework
~#:cp ~/pipework/pipework /usr/local/bin/

7.啟動(dòng)一個(gè)手動(dòng)設(shè)置網(wǎng)絡(luò)的容器
這里最好不要讓docker自動(dòng)獲取ip，下次啟動(dòng)會(huì)有變化而且自動(dòng)獲取的ip可能會(huì)和物理網(wǎng)段中的ip沖突

~#:docker run -itd --net=none --name=test centos7 /bin/bash

9.為test容器設(shè)置一個(gè)與橋接物理網(wǎng)絡(luò)同地址段的ip@網(wǎng)關(guān)

~#:pipework br0 test 192.168.184.11/24@192.168.184.2

10.進(jìn)入容器查看ip

~#:docker attach test

關(guān)于Centos7中怎么建立 Docker 橋接網(wǎng)絡(luò)就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，可以學(xué)到更多知識(shí)。如果覺得文章不錯(cuò)，可以把它分享出去讓更多的人看到。