docker配置网卡使宿主机和容器ip处于同一网段

首先讲一下 docker的网络模式:
我们使用docker run创建容器时,可以使用--net选项指定容器的网络模式,docker一共有4中网络模式:
1:bridge模式,--net=bridge(默认)。
这是dokcer网络的默认设置。安装完docker,系统会自动添加一个供docker使用的网桥docker0,我们创建一个新的容器时,容器通过DHCP获取一个与docker0同网段的IP地址。并默认连接到docker0网桥,以此实现容器与宿主机的网络互通。如下:

2:host模式,--net=host。
??这个模式下创建出来的容器,将不拥有自己独立的Network Namespace,即没有独立的网络环境。它使用宿主机的ip和端口。

3:container模式,--net=container:NAME_or_ID。

这个模式就是指定一个已有的容器,共享该容器的IP和端口。除了网络方面两个容器共享,其他的如文件系统,进程等还是隔离开的。

4:none模式,--net=none。
这个模式下,dokcer不为容器进行任何网络配置。需要我们自己为容器添加网卡,配置IP。
因此,若想使用pipework配置docker容器的ip地址,必须要在none模式下才可以

?


以下是几种分配IP的方式:

?

一.? maclvan

1、创建自定义网络

docker network create -d macvlan --subnet=192.168.1.0/24 --gateway=192.168.1.1 -o parent=eth0 mynet

2、创建固定IP容器

docker run -itd --name test --net mynet --ip 192.168.1.101 centos /bin/bash

3、macvlan 是 Linux kernel 支持的新特性,支持的版本有 v3.9-3.19 和 4.0+,比较稳定的版本推荐 4.0+。它一般是以内核模块的形式存在,我们可以通过以下方法判断当前系统是否支持:
modprobe macvlan
lsmod | grep macvlan
?

?

二、pipework??


本文讲的是Docker使用自定义网桥docker,并且自定义容器的ip地址。 Docker 服务默认会创建一个 docker0 网桥,它在内核层连通了其他的物理或虚拟网卡,这就将所有容器和本地主机都放到同一个物理网络。 用户也可以指定网桥来连接各个容器。

?这种方法docker官网是不推荐的,记录一下这个方法。但是这个方法可以使宿主机和容器在同一个网段通信。

1.Linux桥接设置
设置桥接的思路:
1. 先建立一个br0的虚拟交换机
2. 把物理端口加入到br0设备中
3. 修改br0 和 物理接口的配置文件--保证持久化
一.准备工作

1.下载brctl git
[root@tiger ~]# yum install -y bridge-utils git.
 
2.下载pipework
[root@tiger ~]# git clone https://github.com/jpetazzo/pipework
 
3.拷贝命令到bin下
[root@tiger ~]# cp ~/pipework/pipework /usr/local/bin/


二. 建立虚拟交换机,并把物理接口加入

1.创建网桥
[root@tiger ~]# brctl addbr br0
 
2.把ens33加入到br0这个网卡中
[root@tiger ~]# brctl addif br0 ens33
 
3.有关stp协议的
[root@tiger ~]# brctl stp br0 on


三. 修改物理网卡和br0的网卡保证持久化

[root@tiger network-scripts]# pwd
/etc/sysconfig/network-scripts
[root@tiger network-scripts]# cp ifcfg-ens33 ifcfg-br0
TYPE=Bridge
BOOTPROTO=no
NAME=br0
DEVICE=br0
ONBOOT=yes
IPADDR=192.168.3.3
PREFIX=24
GATEWAY=192.168.3.1
DNS1=223.5.5.5
DNS2=8.8.8.8
 
ens33的网卡
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=no
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
NAME=em1
UUID=06c95b32-c733-2611-a7aa-4d0ec8bd07f6
DEVICE=em1
ONBOOT=yes
#IPADDR=192.168.3.3
#PREFIX=24
#GATEWAY=192.168.3.1
#DNS1=223.5.5.5
#DNS2=8.8.8.8
BRIDGE=br0
 
重启下网卡
[root@tiger network-scripts]# systemctl restart network


四.为容器配置ip

1.开启一个新容器
[root@tiger ~]# docker run -d --privileged --net none --name tiger 5182e46232bf /sbin/init
 
2.pipework配置网络
[root@tiger ~]# pipework br0 -i ens33 15b022498573 192.168.3.11/24@192.168.3.1
 
3.进入容器使用,安装ssh便可以本地使用xshell连接容器
[root@tiger ~]# docker exec -it tiger bash 

?

docker配置网卡使宿主机和容器ip处于同一网段

上一篇:[dfs+水] hdu 4462 Scaring the Birds


下一篇:洛谷 P1114 “非常男女”计划