我正在尝试在Docker中 Build 一个桥接到主机上外部接口的网桥 .
我在CentOS 7上运行Docker 10.11
这篇博客很好地解释了......
这是命令I docker
我按照这里的命令创建了这个桥：
sudo docker network create \
--driver bridge \
--subnet=192.168.33.0/24 \
--gateway=192.168.33.10 \
--opt "com.docker.network.bridge.name"="docker1" \
shared_nw
然后我将其添加到外部接口
sudo brctl addif docker1 eth1
我创建了一个容器，并在网络上为其分配了一个IP .
我可以在没有主机本身问题的情况下ping它，但创建docker bridge不会将ip分配给网桥，也不会将分配给容器的ip从网络上的其他计算机访问，同样网络本身也无法访问 .
我好像错过了什么 . 我认为桥接器允许容器使用与主机相同的子网 .
ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq master docker1 state UP qlen 1000
link/ether 00:50:56:aa:41:10 brd ff:ff:ff:ff:ff:ff
inet6 fe80::250:56ff:feaa:4110/64 scope link
valid_lft forever preferred_lft forever
3: docker1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP
link/ether 02:42:d9:cc:37:ff brd ff:ff:ff:ff:ff:ff
inet 192.168.33.10/24 scope global docker1
valid_lft forever preferred_lft forever
inet6 fe80::42:d9ff:fecc:37ff/64 scope link
valid_lft forever preferred_lft forever
4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN
link/ether 02:42:5c:8a:0f:57 brd ff:ff:ff:ff:ff:ff
inet 172.17.0.1/16 scope global docker0
valid_lft forever preferred_lft forever
brctl秀
bridge name bridge id STP enabled interfaces
docker0 8000.02425c8a0f57 no
docker1 8000.0242d9cc37ff no eth1
1 回答
好的......我想我发现我做错了什么 . 显然，在docker使用docker network create命令创建桥接器之后，您必须将桥接器添加到启动脚本中以用于任何发行版，因此它可以用于管理网络的任何内容 . 在Ubuntu上，这需要将桥连接到/ etc / network / interfaces文件，对于CentOS，这需要在/ etc / sysconfig / network-scripts文件夹中添加配置文件 .
重新启动网络服务（或重新启动）后，一切似乎都正常 .