建立自己的网桥 | Build your own bridge (Engine)
建立你自己的桥梁
本节介绍如何构建自己的网桥来替换 Docker 默认网桥。这是一个在安装 Docker 时自动创建名为bridge
的bridge
网络。
注意
:通过 Docker 网络功能,您可以创建除默认网桥以外的用户定义网络。
您可以在启动 Docker 之前设置自己的桥接器,并将 Docker 配置为使用桥接器而不是默认docker0
桥接器。
1. 配置新的网桥。
2. 通过在daemon.json
位于Linux/etc/docker/
或 Windows Server C:\ProgramData\docker\config\
上的文件中设置选项,将Docker 配置为使用新桥。在 Docker for Mac 或 Docker for Windows 上,单击 Docker 图标,选择 Preferences
,然后转到 Daemon
。
如果该daemon.json
文件不存在,请创建它。假设文件中没有其他设置,它应该具有以下内容:
{ "bridge": "bridge0" }
重新启动 Docker 以使更改生效。
3. 确认新的传出 NAT 伪装已设置。
4. 删除现在未使用的docker0
桥。
$ sudo ip link set dev docker0 down $ sudo brctl delbr docker0 $ sudo iptables -t nat -F POSTROUTING
5. 创建一个新的容器,并验证它是否在新的 IP 地址范围内。
您可以使用此brctl show
命令查看 Docker 在启动和停止容器时添加和删除接口的接口,并且可以运行ip addr
和ip route
在容器内部确认其在桥接器的 IP 地址范围中具有地址并在其上使用 Docker 主机的 IP 地址该桥作为其互联网其余部分的默认网关。