Docker0网络设置

Docker网络

当部署运行Docker后，Docker在启动时会默认创建三个网络

• bridge: 默认网络驱动程序。当不指定网络驱动运行容器时，默认会使用该网络。
• host: 直接访问宿主机网络，取消容器和宿主机的网络隔离
  • host网络模式可以直接使用宿主机网络，但是在Windows和MacOS中，Docker是跑在虚拟机中的，此时Docker的host网络是其所在虚拟机的网络而不是宿主机网络，所以在Windows和MacOS中采用host仍无法直接访问宿主机网络
• none: 无网络，容器与宿主机及其他容器完全隔离

通过ip addr show查看网络，可以发现，在运行Docker后，宿主机上多了一个docker0的网络，通过查看docker network inspect bridge可知，docker0网络本质上就是默认的bridge网络。

docker network inspect bridge
{
    "Name": "bridge",
    ...
    "Options": {
        ...
        "com.docker.network.bridge.name": "docker0"
        ...
    }
    ...
}

由以上信息可知，docker默认网络bridge就是宿主机上的docker0网络。

配置Docker0

由于bridge网络是在Docker启动时创建的默认网络。无法在Docker运行时修改，查看Docker官方文档可知，默认bridge可以通过配置文件daemon.json来进行配置

打开/etc/docker/daemon.json文件，根据以下参数进行网络配置:

{
  "bip": "192.168.1.1/24",                      # bridge IP，bridge网络本身的IP地址
  "fixed-cidr": "192.168.1.0/25",               # IPv4网段范围（CIDR）
  "fixed-cidr-v6": "2001:db8::/64",             # IPv6网段范围（CIDR）
  "mtu": 1500,                                  # 最大传输单元
  "default-gateway": "192.168.1.254",           # IPv4网关地址
  "default-gateway-v6": "2001:db8:abcd::89",    # Ipv6网关地址
  "dns": ["10.20.1.2","10.20.1.3"]              # DNS地址
}

根据网段需求，设置默认配置，针对IPv4网络，最低要求配置如下:

{
    "bip": "192.168.1.1/24",
    "mtu": 1500,				
    "fixed-cidr": "192.168.1.0/24"		
}