Docker如何添加自定义网桥

docker服务进程在启动的时候会生成一个名为docker0的网桥，容器默认都会挂载到该网桥下，但是我们可以通过添加docker启动参数-b birdge 或更改docker配置文件来选择使用哪个网桥。

操作系统：centos7

删除docker0网桥

service docker stop //关闭docker服务 
ip link set dev docker0 down //关闭docker0网桥  
ip link del dev docker0    //删除docker0网桥 

自定义网桥设置（/etc/sysconfig/network-scripts/ifcfg-br0文件）

device="br0" 
onboot="yes" 
type="bridge" 
bootproto="static" 
ipaddr="10.10.10.20" 
netmask="255.255.255.0" 
gateway="10.10.10.20" 
defroute="yes" 
nm_controlled="no" 

重启网络服务

service network restart 

查看网桥

[black@test opt]$ brctl show 
bridge name   bridge id        stp enabled   interfaces 
br0       8000.32e7297502be    no        
virbr0     8000.000000000000    yes 

接下来我们需要重新启动docker，可以在启动docker服务进程时使用以下两种方式：

第一种：-b 参数指定网桥

[root@test opt]# docker -d -b br0 
info[0000] listening for http on unix (/var/run/docker.sock)  
info[0000] [graphdriver] using prior storage driver "devicemapper"  
warn[0000] running modprobe bridge nf_nat failed with message: , error: exit status 1  
info[0000] loading containers: start.           
...... 
info[0000] loading containers: done.           
info[0000] daemon has completed initialization      
info[0000] docker daemon   commit=786b29d execdriver=native-0.2 graphdriver=devicemapper version=1.7.1 

不知道为什么这样启动docker 服务进程会阻塞当前终端(︶︿︶)，只好重新开一个终端，然后运行一个容器

[root@test shell]# docker run -ti --rm centos:latest 
[root@3c6874559411 /]# ifconfig 
eth0   link encap:ethernet hwaddr 02:42:0a:0a:0a:01  
     inet addr:10.10.10.1 bcast:0.0.0.0 mask:255.255.255.0 
     inet6 addr: fe80::42:aff:fe0a:a01/64 scope:link 
     up broadcast running multicast mtu:1500 metric:1 
     rx packets:5 errors:0 dropped:0 overruns:0 frame:0 
     tx packets:6 errors:0 dropped:0 overruns:0 carrier:0 
     collisions:0 txqueuelen:0  
     rx bytes:418 (418.0 b) tx bytes:508 (508.0 b) 

容器成功使用br0网桥。

第二种：修改/etc/sysconfig/docker文件

我在进行这种操作的时候遇到了一点问题，我修改了/etc/sysconfig/docker文件

[root@test opt]# vi /etc/sysconfig/docker  
# /etc/sysconfig/docker 
# 
# other arguments to pass to the docker daemon process 
# these will be parsed by the sysv initscript and appended 
# to the arguments list passed to docker -d 
 
other_args="-b br0" 

接着使用service docker start启动docker服务，但是other_args并不生效，在centos7下servicer docker start仍然会采用systemctl start docker.service命令来运行，于是我就打开/usr/lib/systemd/system/docker.service查看

[root@test opt]# vi /lib/systemd/system/docker.service  
[unit] 
description=docker application container engine 
documentation=https://docs.docker.com 
after=network.target docker.socket 
requires=docker.socket 
[service] 
execstart=/usr/bin/docker -d -h fd:// 
mountflags=slave 
limitnofile=1048576 
limitnproc=1048576 
limitcore=infinity 
 
[install] 
wantedby=multi-user.target 

发现execstart一项并没有运行参数，于是将execstart改为/usr/bin/docker -d -b br0 -h fd://，运行docker服务，启动一个容器发现能够成功使用br0网桥。

在网上看到了一种更好的方法，将docker.service改为如下

[black@test ~]$ vi /usr/lib/systemd/system/docker.service  
[unit] 
description=docker application container engine 
documentation=https://docs.docker.com 
after=network.target docker.socket 
requires=docker.socket 
[service] 
environmentfile=-/etc/sysconfig/docker 
execstart=/usr/bin/docker -d $other_args -h fd:// 
mountflags=slave 
limitnofile=1048576 
limitnproc=1048576 
limitcore=infinity 
 
[install] 
wantedby=multi-user.target 

这个时候在other_args中添加的参数就有效了。

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。