• 定制docker0
    • 建立你自己的桥接网络

    定制docker0

    默认地，docker服务会在linux内核新建一个网络桥接docker0，使得物理主机和其他虚拟网络接口之间可以传递发送数据包，因此，这表现如一个独立的网络。

    docker0有一个IP地址和子网掩码，使得物理主机可以从容器的桥接网络接收和发送数据包。并且给这个桥接网络一个MTU（最大传输单元）或者说网络接口允许的最大包长度-例如1,500 bytes 或者从docker的宿主主机上的网络接口拷贝的数值。在服务启动的时候两者都是可配置的：

    • —bip=CIDR— 为docker0桥接网络提供一个特殊的IP地址和一个子网掩码, 使用标准的 CIDR 记法例如192.168.1.5/24.
    • —mtu=BYTES— 从写docker0的最大数据包长度。

    在ubuntu系统上，你可以增加以上的配置到 /etc/default/docker 文件中的DOCKER_OPTS参数中，然后重启docker服务。

    当你有一个或多个正常运行的容器时，你可以通过在主机上运行brct1命令，观察interfaces列的输出，来确定Docker已经将这些容器正确地连接到docker0网桥。下面是一个连接了两个不同容器的主机：

    1. $ sudo brctl show
    2. bridge name     bridge id            STP enabled        interfaces
    3. docker0         8000.3a1d7362b4ee       no              veth65f9
    4.                                                         vethdda6

    最后，每次新建一个容器的时候都会用到docker0 桥接网络。每次在执行docker run命令新建一个容器的时候，docker从可利用的桥接网络中随机选择一个未被使用的IP地址，以及使用桥接网络的子网掩码，用来配置容器 eth0网络接口。docker宿主主机的IP地址被docker容器作为默认的网关。

    1. $ docker run -i -t --rm base /bin/bash
    2. [root@e623fd7cf734 /] ip addr show eth0
    3. 24: eth0: <BROADCAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    4.      link/ether 32:6f:e0:35:57:91 brd ff:ff:ff:ff:ff:ff
    5.      inet 172.17.0.3/16 scope global eth0
    6.            valid_lft forever preferred_lft forever
    7.      inet6 fe80::306f:e0ff:fe35:5791/64 scope link
    8.            valid_lft forever preferred_lft forever
    9. [root@e623fd7cf734 /] ip route
    10. default via 172.17.42.1 dev eth0
    11. 172.17.0.0/16 dev eth0  proto kernel  scope link  src 172.17.0.3
    12. [root@e623fd7cf734 /] exit

    建立你自己的桥接网络

    如果你希望建立完整的自己的桥接网络，你可以在启动docker之前用 -b BRIDGE 或者 —bridge=BRIDGE选项参数高数docker使用你自己的桥接网络。

    如果你已经用docker0启动docker了，你需要停止docker服务然后移除docker0.

    1. $ sudo service docker stop
    2. $ sudo ip link set dev docker0 down
    3. $ sudo brctl delbr docker0
    4. $ sudo iptables -t nat -F POSTROUTING

    然后，在启动docker服务之前，新建你自己的桥接网络，写上你想要的配置。接下来我们新建一个简单的桥接网络，刚好用这些选项来定做docker0 ，这刚好足够说明这个技术。

    1. $ sudo brctl addbr bridge0
    2. $ sudo ip addr add 192.168.4.1/24 dev bridge0
    3. $ sudo ip link set dev bridge0 up
    4. Chain POSTROUTING (policy ACCEPT)
    5. target     prot opt source               destination
    6. MASQUERADE  all  --  192.168.4.0/24       0.0.0.0/0

    创建好网桥之后在docker配置文件中写入启动参数，或者手动指定：

    1. $ sudo docker -d --bridge=bridge0

    这样我们自己定义的网桥就做好了，当利用docker run启动容器时，会自动绑定网络到bridge0上：

    1. $ sudo docker run -it --rm centos
    2. [root@e623fd7cf734 /]# ip addr
    3. 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
    4.     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    5.     inet 127.0.0.1/8 scope host lo
    6.            valid_lft forever preferred_lft forever
    7.     inet6 ::1/128 scope host
    8.            valid_lft forever preferred_lft forever
    9. 40: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP
    10.      link/ether 02:42:c0:a8:04:02 brd ff:ff:ff:ff:ff:ff
    11.      inet 192.168.4.2/24 scope global eth0
    12.            valid_lft forever preferred_lft forever
    13.      inet6 fe80::42:c0ff:fea8:402/64 scope link
    14.            valid_lft forever preferred_lft forever

    我们可以看到新的网桥已经生效。