Início / server / Perguntas / 916941
Accepted
jrtapsell
Asked: 2018-06-17 04:48:51 +0800 CST

Configurando o Docker para não usar o intervalo 172.17.0.0

  • 772

Devido a problemas com portais cativos e o intervalo de IP padrão do Docker, estou tentando fazer com que o Docker use o intervalo 198.18.0.0, em vez de 172.17.0.0, que colide com os portais cativos usados ​​nos trens onde moro.

Seguindo os docs , criei /etc/docker/daemon.json, e coloquei o seguinte nele:

{
    "bip":"198.18.0.0/16"
}

Isso funcionou para o docker0, mas parece não ter afetado nenhuma das outras redes, e usando o docker compose a primeira rede criada é 172.17.0.0, que recria o conflito.

O que posso fazer para alterar a sub-rede padrão para todas as redes docker (de preferência sem precisar declarar meu intervalo de IP personalizado em cada arquivo de composição)?

docker

5 respostas

  1. Best Answer

    É possível redefinir o intervalo padrão.

    $ docker -v
Docker version 18.06.0-ce, build 0ffa825

    Edite ou crie o arquivo de configuração para o daemon do docker:

    # nano /etc/docker/daemon.json

    Adicionar linhas:

    {
  "default-address-pools":
  [
    {"base":"10.10.0.0/16","size":24}
  ]
}

    Reinicie o dockerd:

    # service docker restart

    Confira o resultado:

    $ docker network create foo
$ docker network inspect foo | grep Subnet
                    "Subnet": "10.10.1.0/24"

    Também funciona para o docker-compose. Mais informações aqui https://github.com/moby/moby/pull/29376 (mesclado)

    • 78

  2. Existem três locais em que o docker irá gerar sub-redes de rede.

    • A ponte padrão
    • Redes de ponte geradas pelo usuário
    • Redes de sobreposição geradas pelo modo Swarm

    Para a ponte padrão (chamada "ponte"), você pode especificar BIP (acredito que seja Bridge IP; verifique se é um IP de host, não um IP de rede ) no daemon.jsonarquivo. E para redes de ponte geradas pelo usuário, você pode definir um conjunto de sub-redes para escolher (supondo que o usuário não especifique manualmente uma sub-rede). Para esses dois, o seu /etc/docker/daemon.jsonficaria assim:

    {
  "bip": "10.200.0.1/24",
  "default-address-pools":[
    {"base":"10.201.0.0/16","size":24},
    {"base":"10.202.0.0/16","size":24}
  ]
}

    Cada configuração de pool de endereços acima define um intervalo CIDR e o tamanho das sub-redes a serem alocadas desse intervalo. Portanto, o acima define dois intervalos de classe B que são alocados como redes de classe C (/24). Você precisa de pelo menos 18.06 para os pools de endereços padrão. Você precisará recarregar o daemon docker para que essa alteração seja aplicada ( systemctl reload docker). E essa alteração só modificará as redes de usuários recém-criadas, portanto, você precisará interromper os contêineres e excluir as redes existentes no intervalo errado.

    Na versão 18.09, o Docker adicionou a capacidade de especificar o intervalo de endereços para redes de sobreposição geradas no modo de enxame. Isso só pode ser feito no momento da criação do enxame agora, espero que seja atualizado no futuro para permitir docker swarm updateo ajuste desses pools:

    $ docker swarm init \
  --default-addr-pool 10.202.0.0/16 \
  --default-addr-pool 10.203.0.0/16 \
  --default-addr-pool-mask-length 24
    • 40

  3. Eu uso o Docker Desktop em um sistema operacional Windows e tentei alterar o IP do Bridge padrão.

    O Docker gera um erro e me pede para redefinir as configurações toda vez que eu tentasse alterar apenas o bip nas configurações.

    Isso funcionou: (tem que mergulhar fundo e entender como funciona)

    {
  "bip": "192.168.1.5/24", 
  "fixed-cidr": "192.168.1.5/25", 
  "default-address-pools":[
      { "base":"192.168.2.5/24", "size":28 }
  ]
}
    • 3

  4. Configure a rede de ponte padrão : "… Para configurar a rede de ponte padrão, você especifica as opções em daemon.json. Aqui está um exemplo de daemon.json com várias opções especificadas. Especifique apenas as configurações que você precisa personalizar. …"

    Com compose: Especificar redes personalizadas : "… Em vez de usar apenas a rede de aplicativos padrão, você pode especificar suas próprias redes com a chave de redes de nível superior. Isso permite criar topologias mais complexas e especificar opções e drivers de rede personalizados. Você também pode use-o para conectar serviços a redes criadas externamente que não são gerenciadas pelo Compose.…”

    • 1

  5. Pode ser um pouco brutal, mas eu simplesmente faço um sudo ifconfig docker0 downpara desligar a interface que entra em conflito com o wifi que estou tentando usar.

    • -2

relate perguntas