CentOS7下Docker桥接网络配置.docxVIP

CentOS7 下 Docker 桥接网络配置 Docker 默认提供了一个隔离的内网环境，启动时会建立一个 docker0 的虚拟网卡，每个容器都是默认连接到 docker0 网卡上的。而 docker0 的 IP 段 为，如果想让容器与宿主机同一网段的其他机器访问，就必须在启动docker 的时候将某个端口映射到宿主机的端口。这种方案在企业里是不会这样使用的，比较弱。 这里将通过第三方工具实现 docker 容器的桥接网络，并为容器分配外网 IP。 物理主机的 IP 信息 IP：36 网关： 启动 docker 服务，生成 dcoekr0 网卡systemctl start docker docker 启动后，会自动生成 dokcer0 网卡。如下图： 停止 docker 服务systemctl stop docker 删除 docker0 网卡 ip link set dev docker0 down bridge-utils 包brctl delbr docker0 #如果没有 brctl bridge-utils 包 5） 5）新建桥接网卡 br0 brctl addbr br0 ip link set dev br0 up ip addr add 36/24 dev br0 #为 br0 分配物理网络中的 ip 地址 ip adddr del 36/24 dev eth0 #将宿主机网卡 IP 清空 brctl addif br0 eth0 #将宿主机网卡挂到 br0 上ip route del default #删除原路由 ip route add default via dev br0 #为 br0 设置路由6）设置 docker 服务启动参数 vim /etc/sysconfig/docker-network #其他系统可能在/etc/sysconfig/docker 改 成 如 下 行 ： DOCKER_NETWORK_OPTIONS=-b=br0 7）启动 docker 服务systemctl start docker 安装 pipework git clone /jpetazzo/pipework cp ./pipework/pipework /usr/local/bin/ 启动容器并设置网络 docker run -itd –net=none –name=lamp centos6.5 /bin/bash pipework br0 lamp 1/24@36 进入容器查看 IP docker exec -it lamp /bin/bash 广o o t @8 b 2 c 8 5 5 a 4 f b8 ~ ）＃ 上f c o n f 上g th1 Li n k e n c a p : Et h e 广ne t HWa d d 广 2A: AF: FB: A3 : 1 6 : 5C inet add 广 ： 1 Bcast :192.168.248. 255 Mask : 255. 255. 255.8 i oeCC a d d 广 f e 88 28af fbff fea3165c/64 Scope L上n k oppe d 8oppe d 8RUNNI NG MU LTI oppe d 8 oppe d 8 RUNNI NG MU LTI CAS T RX packets 68389 TX packets 14542 e 广广0 广 d 广 5 85 8e广广0 广 5 8 5 8 广广Un s 8 oveove广广Un s 8 ove ove 广 am e 8 fc a 广 广 i e 广 8 f c ol l 上5上On s 8 txqueuelen 1888 RX bytes127874584 (121.1 M 迁B) TX bytes1695387 (1.6 M 违 ） 。 L 耳 n k encap Lo c a l Lo o p b a c k inet add 广 ： 127.8. 8. 1 Mask : 255.8. 8. 8 i aeCC a d d 广 1 / 1 2 8 Scope Host UP LOOPBACK RUNNI NG MTU : 65536 RX packets 8 e 广 广0 广 5 8 d 广 oppe d 8 广i c : 1 Me t oveove广广Un Me t ove ove  f广 am e 8 f TX packets 8 e广广0 广5 8 d 广oppe d 8 广广Un s 8 c a 广 广 i e 广 8 c ol l 上5上On s 8 txqueuelen 8 RX bytes