docker配置网络(容器之间、容器与外网、容器与宿主、容器与宿主所在局域网的其他机器都互联)

docker网络配置流程

• 准备工作
  1. 需要在容器中安装net-tools工具来管理网络
  2. 使用docker的默认配置启动一个容器，安装net-tools和network-manager-applet。前者是网络管理工具，后者是network服务
  3. 退出容器，把容器创建为一个镜像docker commit <容器名><镜像名>
• 宿主主机操作
  1. 修改docker配置文件(centos在/etc/docker/daemon.json)，添加配置{"bridge": "br0"}，使用自定义的网桥
  2. 创建自定义网桥： brctl addbr br0
  3. 启动docker服务(如果配置好网桥以后再启动docker，那么docker有可能会修改网桥配置，所以先启动docker再配置网桥)： systemctl restart docker
  4. 删除网络接口IP：ifconfig eth0 0.0.0.0
  5. 配置网桥IP：ifconfig br0 10.10.10.111/23
  6. 添加网络接口到网桥：brctl addif br0 eth0
  7. 设置网桥状态up：ifconfig br0 up
  8. 添加默认网关：route add default gw 10.10.10.1
• 容器中的配置
  1. 用准备工作中创建的镜像启动一个容器
  2. 修改默认的网关与宿主网关一致：route add default gw 10.10.10.1
  3. 此时就可以配置ifcfg-eth0文件为固定的IP地址了
  4. 然后重启network服务：systemctl restart network

注意以上启动容器的时候都要使用提权的启动形式，不然的话不能启动服务。
docker run --name=<容器名> --privileged -d <镜像名> /sbin/init

宿主机部分的配置操作创建为以下脚本

#!/bin/bash

#$1-网桥名称
#$2-添加到网桥的网络接口名
#$3-网桥IP
#$4-系统的默认网关

if  [ "$1" != '' ]; then
    brctl showstp $1
    if [ $? == 0 ] ;then
        echo "删除已经存在的网桥"
        ifconfig $1 down
        brctl delbr $1
    fi

    echo "添加网桥"
    brctl addbr $1

    echo "启动docker服务"
    systemctl restart docker

    echo "删除网络接口IP"
    ifconfig $2 0.0.0.0

    echo "配置网桥IP"
    ifconfig $1 $3

    echo "添加网络接口到网桥"
    brctl addif $1 $2

    echo "设置网桥状态up"
    ifconfig $1 up

    echo "添加默认网关"
    route add default gw $4
    echo "启动docker完成"
else
    echo "docker_start.sh <网桥名称><添加到网桥的网络接口名><网桥IP><系统的默认网关>"
fi