• 配置 docker0 网桥

    配置 docker0 网桥

    Docker 服务默认会创建一个 docker0 网桥（其上有一个 docker0 内部接口），它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。

    Docker 默认指定了 docker0 接口 的 IP 地址和子网掩码，让主机和容器之间可以通过网桥相互通信，它还给出了 MTU（接口允许接收的最大传输单元），通常是 1500 Bytes，或宿主主机网络路由上支持的默认值。这些值都可以在服务启动的时候进行配置。

    • --bip=CIDR IP 地址加掩码格式，例如 192.168.1.5/24
    • --mtu=BYTES 覆盖默认的 Docker mtu 配置

    也可以在配置文件中配置 DOCKER_OPTS，然后重启服务。

    由于目前 Docker 网桥是 Linux 网桥，用户可以使用 brctl show 来查看网桥和端口连接信息。

    1. $ sudo brctl show
    2. bridge name     bridge id               STP enabled     interfaces
    3. docker0         8000.3a1d7362b4ee       no              veth65f9
    4.                                              vethdda6

    *注：brctl 命令在 Debian、Ubuntu 中可以使用 sudo apt-get install bridge-utils 来安装。

    每次创建一个新容器的时候，Docker 从可用的地址段中选择一个空闲的 IP 地址分配给容器的 eth0 端口。使用本地主机上 docker0 接口的 IP 作为所有容器的默认网关。

    1. $ sudo docker run -i -t --rm base /bin/bash
    2. $ ip addr show eth0
    3. 24: eth0: <BROADCAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    4.     link/ether 32:6f:e0:35:57:91 brd ff:ff:ff:ff:ff:ff
    5.     inet 172.17.0.3/16 scope global eth0
    6.        valid_lft forever preferred_lft forever
    7.     inet6 fe80::306f:e0ff:fe35:5791/64 scope link
    8.        valid_lft forever preferred_lft forever
    9. $ ip route
    10. default via 172.17.42.1 dev eth0
    11. 172.17.0.0/16 dev eth0  proto kernel  scope link  src 172.17.0.3