docker添加網(wǎng)橋并設(shè)置ip地址范圍操作
不知道是因?yàn)槎M(jìn)制docker 19.03版本安裝后不自動創(chuàng)建docker0網(wǎng)橋,還是其他什么原因,docker的網(wǎng)絡(luò)模式里面的bridge網(wǎng)橋沒有。
害的我裝個(gè)容器映射端口一直看不到端口,也不報(bào)錯(cuò),定位半天才發(fā)現(xiàn)沒有這個(gè)bridge網(wǎng)橋。
廢話不多說。開干!
先看一下當(dāng)前情況:由于是生產(chǎn)環(huán)境,所以先要把pod給驅(qū)逐一下,以免影響業(yè)務(wù)
首先說下,直接使用docker network create xx的方式是不行的。因?yàn)檫@種方式創(chuàng)建的網(wǎng)橋并沒有掛到虛擬機(jī)上,所以不工作,可能需要一些其他的額外配置。這里就不去研究了。提一下,免得各位踩坑。
整個(gè)過程如下圖,清晰可見。為了方便各位看官老爺,我把命令也復(fù)制出來。
[root@dashuaibi-server-103 jpserver]# ip a|grep docker0[root@dashuaibi-server-103 jpserver]# brctl -hUsage: brctl [commands]commands: addbr <bridge> add bridge delbr <bridge> delete bridge addif <bridge> <device> add interface to bridge delif <bridge> <device> delete interface from bridge hairpin <bridge> <port> {on|off} turn hairpin on/off setageing <bridge> <time> set ageing time setbridgeprio <bridge> <prio> set bridge priority setfd <bridge> <time> set bridge forward delay sethello <bridge> <time> set hello time setmaxage <bridge> <time> set max message age setpathcost <bridge> <port> <cost> set path cost setportprio <bridge> <port> <prio> set port priority show [ <bridge> ] show a list of bridges showmacs <bridge> show a list of mac addrs showstp <bridge> show bridge stp info stp <bridge> {on|off} turn stp on/off[root@dashuaibi-server-103 jpserver]# brctl addbr docker0[root@dashuaibi-server-103 jpserver]# ip link set docker0 up[root@dashuaibi-server-103 jpserver]# ip addr add 192.168.0.0/16 dev docker0[root@dashuaibi-server-103 jpserver]# cat /etc/docker/daemon.json {'data-root': '/docker','bridge': 'none','registry-mirrors': ['http://9b2cd203.m.daocloud.io']}[root@dashuaibi-server-103 jpserver]# vim /etc/docker/daemon.json [root@dashuaibi-server-103 jpserver]# cat /etc/docker/daemon.json {'data-root': '/docker','bridge': 'docker0','registry-mirrors': ['http://9b2cd203.m.daocloud.io']}[root@dashuaibi-server-103 jpserver]# systemctl daemon-reload[root@dashuaibi-server-103 jpserver]# systemctl restart docker[root@dashuaibi-server-103 jpserver]# ip a|grep docker0149: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN group default qlen 1000 inet 192.168.0.1/16 brd 192.168.255.255 scope global docker0[root@dashuaibi-server-103 jpserver]# docker network lsNETWORK ID NAME DRIVER SCOPEedd34bc4e197 bridge bridge local9560af3573ae host host local22885d053744 none null local[root@dashuaibi-server-103 jpserver]#
重啟完了以后,重新跑要映射端口的容器,對比如下。之前沒有添加網(wǎng)橋就沒有端口,添加完網(wǎng)橋以后。端口正常映射
最后就是去除污點(diǎn),讓該節(jié)點(diǎn)重新恢復(fù)調(diào)度。
kubectl uncordon 10.168.0.103
補(bǔ)充:Docker修改默認(rèn)網(wǎng)橋ip地址172.17.0.1
Docker 服務(wù)啟動后默認(rèn)會創(chuàng)建一個(gè) docker0 網(wǎng)橋(其上有一個(gè) docker0 內(nèi)部接口),它在內(nèi)核層連通了其他的物理或虛擬網(wǎng)卡,這就將所有容器和本地主機(jī)都放到同一個(gè)物理網(wǎng)絡(luò)。
Docker 默認(rèn)指定了 docker0 接口 的 IP 地址和子網(wǎng)掩碼,讓主機(jī)和容器之間可以通過網(wǎng)橋相互通信,它還給出了 MTU(接口允許接收的最大傳輸單元),通常是 1500 Bytes,或宿主主機(jī)網(wǎng)絡(luò)路由上支持的默認(rèn)值。這些值都可以在服務(wù)啟動的時(shí)候進(jìn)行配置。
可以用編輯/etc/docker/daemon.json文件,添加內(nèi)容 'bip': 'ip/netmask' [ 切勿與宿主機(jī)同網(wǎng)段 ]
[root@localhost /]# vi /etc/docker/daemon.json {'bip':'192.168.100.1/24'}systemctl restart docker
注意:很懂朋友這么修改是不成功的,又用brctl 刪除網(wǎng)橋,其實(shí)只是你沒有配置對。
有些daemon.json文件里面是有內(nèi)容的例如:
{'registry-mirrors': ['http://f1361db2.m.daocloud.io']}這是個(gè)docker的私有源
{'registry-mirrors': ['http://f1361db2.m.daocloud.io']}{'bip':'172.16.0.1/24'}
這樣改是不會生效的
{'registry-mirrors': ['http://f1361db2.m.daocloud.io'],'bip':'172.16.0.1/24'}
這才是正確的修改方法。
以上為個(gè)人經(jīng)驗(yàn),希望能給大家一個(gè)參考,也希望大家多多支持好吧啦網(wǎng)。如有錯(cuò)誤或未考慮完全的地方,望不吝賜教。
相關(guān)文章:
1. Python多線程操作之互斥鎖、遞歸鎖、信號量、事件實(shí)例詳解2. Python常用GUI框架原理解析匯總3. XML入門的常見問題(一)4. Django程序的優(yōu)化技巧5. Jsp中request的3個(gè)基礎(chǔ)實(shí)踐6. idea設(shè)置自動導(dǎo)入依賴的方法步驟7. jsp EL表達(dá)式詳解8. 怎樣才能用js生成xmldom對象,并且在firefox中也實(shí)現(xiàn)xml數(shù)據(jù)島?9. IntelliJ IDEA 統(tǒng)一設(shè)置編碼為utf-8編碼的實(shí)現(xiàn)10. django 鏈接多個(gè)數(shù)據(jù)庫 并使用原生sql實(shí)現(xiàn)
