docker配置网卡使宿主机和容器ip处于同一网段

您所在的位置:网站首页 容器ip和宿主机ip docker配置网卡使宿主机和容器ip处于同一网段

docker配置网卡使宿主机和容器ip处于同一网段

2024-01-22 07:12| 来源: 网络整理| 查看: 265

首先讲一下 docker的网络模式:我们使用docker run创建容器时,可以使用--net选项指定容器的网络模式,docker一共有4中网络模式:1:bridge模式,--net=bridge(默认)。这是dokcer网络的默认设置。安装完docker,系统会自动添加一个供docker使用的网桥docker0,我们创建一个新的容器时,容器通过DHCP获取一个与docker0同网段的IP地址。并默认连接到docker0网桥,以此实现容器与宿主机的网络互通。如下:

2:host模式,--net=host。  这个模式下创建出来的容器,将不拥有自己独立的Network Namespace,即没有独立的网络环境。它使用宿主机的ip和端口。

3:container模式,--net=container:NAME_or_ID。

这个模式就是指定一个已有的容器,共享该容器的IP和端口。除了网络方面两个容器共享,其他的如文件系统,进程等还是隔离开的。

4:none模式,--net=none。这个模式下,dokcer不为容器进行任何网络配置。需要我们自己为容器添加网卡,配置IP。因此,若想使用pipework配置docker容器的ip地址,必须要在none模式下才可以

 

以下是几种分配IP的方式:

 

一.  maclvan

1、创建自定义网络

docker network create -d macvlan --subnet=192.168.1.0/24 --gateway=192.168.1.1 -o parent=eth0 mynet

2、创建固定IP容器

docker run -itd --name test --net mynet --ip 192.168.1.101 centos /bin/bash

3、macvlan 是 Linux kernel 支持的新特性,支持的版本有 v3.9-3.19 和 4.0+,比较稳定的版本推荐 4.0+。它一般是以内核模块的形式存在,我们可以通过以下方法判断当前系统是否支持:modprobe macvlanlsmod | grep macvlan 

 

二、pipework  

本文讲的是Docker使用自定义网桥docker,并且自定义容器的ip地址。 Docker 服务默认会创建一个 docker0 网桥,它在内核层连通了其他的物理或虚拟网卡,这就将所有容器和本地主机都放到同一个物理网络。 用户也可以指定网桥来连接各个容器。

 这种方法docker官网是不推荐的,记录一下这个方法。但是这个方法可以使宿主机和容器在同一个网段通信。

1.Linux桥接设置设置桥接的思路:1. 先建立一个br0的虚拟交换机2. 把物理端口加入到br0设备中3. 修改br0 和 物理接口的配置文件--保证持久化一.准备工作

1.下载brctl git [root@tiger ~]# yum install -y bridge-utils git. 2.下载pipework [root@tiger ~]# git clone https://github.com/jpetazzo/pipework 3.拷贝命令到bin下 [root@tiger ~]# cp ~/pipework/pipework /usr/local/bin/

二. 建立虚拟交换机,并把物理接口加入

1.创建网桥 [root@tiger ~]# brctl addbr br0 2.把ens33加入到br0这个网卡中 [root@tiger ~]# brctl addif br0 ens33 3.有关stp协议的 [root@tiger ~]# brctl stp br0 on

三. 修改物理网卡和br0的网卡保证持久化

[root@tiger network-scripts]# pwd /etc/sysconfig/network-scripts [root@tiger network-scripts]# cp ifcfg-ens33 ifcfg-br0 TYPE=Bridge BOOTPROTO=no NAME=br0 DEVICE=br0 ONBOOT=yes IPADDR=192.168.3.3 PREFIX=24 GATEWAY=192.168.3.1 DNS1=223.5.5.5 DNS2=8.8.8.8 ens33的网卡 TYPE=Ethernet PROXY_METHOD=none BROWSER_ONLY=no BOOTPROTO=no DEFROUTE=yes IPV4_FAILURE_FATAL=no NAME=em1 UUID=06c95b32-c733-2611-a7aa-4d0ec8bd07f6 DEVICE=em1 ONBOOT=yes #IPADDR=192.168.3.3 #PREFIX=24 #GATEWAY=192.168.3.1 #DNS1=223.5.5.5 #DNS2=8.8.8.8 BRIDGE=br0 重启下网卡 [root@tiger network-scripts]# systemctl restart network

四.为容器配置ip

1.开启一个新容器 [root@tiger ~]# docker run -d --privileged --net none --name tiger 5182e46232bf /sbin/init 2.pipework配置网络 [root@tiger ~]# pipework br0 -i ens33 15b022498573 192.168.3.11/[email protected] 3.进入容器使用,安装ssh便可以本地使用xshell连接容器 [root@tiger ~]# docker exec -it tiger bash

 



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3