Docker：新增自定義網橋
阿新 • • 發佈：2018-12-31
docker服務程序在啟動的時候會生成一個名為docker0的網橋，容器預設都會掛載到該網橋下，但是我們可以通過新增docker啟動引數-b Birdge 或更改docker配置檔案來選擇使用哪個網橋。
作業系統：centos7
刪除docker0網橋
service docker stop //關閉docker服務
ip link set dev docker0 down //關閉docker0網橋
ip link del dev docker0 //刪除docker0網橋自定義網橋設定（/etc/sysconfig/network-scripts/ifcfg-br0檔案）
DEVICE="br0" ONBOOT="yes" TYPE="Bridge" BOOTPROTO="static" IPADDR="10.10.10.20" NETMASK="255.255.255.0" GATEWAY="10.10.10.20" DEFROUTE="yes" NM_CONTROLLED="no"
重啟網路服務
service network restart檢視網橋
[[email protected] opt]$ brctl show
bridge name bridge id STP enabled interfaces
br0 8000.32e7297502be no
virbr0 8000.000000000000 yes接下來我們需要重新啟動docker，可以在啟動docker服務程序時使用以下兩種方式：
第一種：-b 引數指定網橋
[[email protected]opt]# docker -d -b br0 INFO[0000] Listening for HTTP on unix (/var/run/docker.sock) INFO[0000] [graphdriver] using prior storage driver "devicemapper" WARN[0000] Running modprobe bridge nf_nat failed with message: , error: exit status 1 INFO[0000] Loading containers: start. ...... INFO[0000] Loading containers: done. INFO[0000] Daemon has completed initialization INFO[0000] Docker daemon commit=786b29d execdriver=native-0.2 graphdriver=devicemapper version=1.7.1
不知道為什麼這樣啟動docker 服務程序會阻塞當前終端(︶︿︶)，只好重新開一個終端，然後執行一個容器
[[email protected] shell]# docker run -ti --rm centos:latest
[[email protected] /]# ifconfig
eth0 Link encap:Ethernet HWaddr 02:42:0A:0A:0A:01
inet addr:10.10.10.1 Bcast:0.0.0.0 Mask:255.255.255.0
inet6 addr: fe80::42:aff:fe0a:a01/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:5 errors:0 dropped:0 overruns:0 frame:0
TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:418 (418.0 b) TX bytes:508 (508.0 b)容器成功使用br0網橋。
第二種：修改/etc/sysconfig/docker檔案
我在進行這種操作的時候遇到了一點問題，我修改了/etc/sysconfig/docker檔案
[[email protected] opt]# vi /etc/sysconfig/docker
# /etc/sysconfig/docker
#
# Other arguments to pass to the docker daemon process
# These will be parsed by the sysv initscript and appended
# to the arguments list passed to docker -d
other_args="-b br0"[[email protected] opt]# vi /lib/systemd/system/docker.service
[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network.target docker.socket
Requires=docker.socket
[Service]
ExecStart=/usr/bin/docker -d -H fd://
MountFlags=slave
LimitNOFILE=1048576
LimitNPROC=1048576
LimitCORE=infinity
[Install]
WantedBy=multi-user.target發現ExecStart一項並沒有執行引數，於是將ExecStart改為/usr/bin/docker -d -b br0 -H fd://，執行docker服務，啟動一個容器發現能夠成功使用br0網橋。
-------------------------------------------
在網上看到了一種更好的方法，將docker.service改為如下
[[email protected] ~]$ vi /usr/lib/systemd/system/docker.service
[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network.target docker.socket
Requires=docker.socket
[Service]
EnvironmentFile=-/etc/sysconfig/docker
ExecStart=/usr/bin/docker -d $other_args -H fd://
MountFlags=slave
LimitNOFILE=1048576
LimitNPROC=1048576
LimitCORE=infinity
[Install]
WantedBy=multi-user.target這個時候在other_args中新增的引數就有效了。
參考：