web-dev-qa-db-fra.com

Routage Docker dans Ubuntu

Dans ma table de routage sur Ubuntu 18.04 j'ai ces entrées:

172.17.0.0      0.0.0.0         255.255.0.0     U     0      0        0 br-9f3f970041e3
172.18.0.0      0.0.0.0         255.255.0.0     U     0      0        0 br-66d1d4ca46a2
172.19.0.0      0.0.0.0         255.255.0.0     U     0      0        0 docker0

L'entrée docker0 que j'ai réussi à déplacer vers une plage IP différente en créant un /etc/docker/daemon.json fichier et ajout de {"bip": "172.19.0.1/16"} à elle.

Je ne sais pas où le br-* les entrées proviennent mais je sais que si je les supprime, Docker cesse de fonctionner et sont donc utilisées par Docker.

Je dois demander à Docker d'assigner ces br-* adresses à 172.20.0.0 et 172.21.0.0 parce que le réseau de corp utilise ceux qu'il occupe actuellement.

Des questions:

  1. Quelle partie de Docker crée ces br-* entrées?
  2. Comment Docker utilise-t-il ces entrées?
  3. Comment puis-je configurer Docker pour les affecter à d'autres plages?
18.04dockerroutingifconfig
3
Guy

Docker utilise des ponts pour diviser le réseau en plusieurs parties isolées. br-* sont généralement créés avec docker-compose fichiers lorsque vous exécutez vos conteneurs avec un fichier de composition (docker-compose.yml). Docker crée donc un nouveau pont réseau pour isoler votre conteneur. vous pouvez voir vos réseaux avec ceci:

docker network ls

sortie:

NETWORK ID          NAME                   DRIVER              SCOPE
78d5fd93be37        bridge                 bridge              local
b20b47d754cd        example1_default       bridge              local
f26798e4e71c        exporter-net           bridge              local
ed99a6f6dfc1        Host                   Host                local
12910824ac92        none                   null                local

br-* les ponts viennent de br-<NETWORK ID> de vos réseaux.

vous pouvez voir son sous-réseau et les conteneurs utilisant ce réseau avec la commande:

docker inspect <NETWORK NAME like example1_default>

sortie:

[
    {
        "Name": "example1_default",
        "Id": "b20b47d754cdaba5dfe89f181e5d5a93eee4c50d3f34d8d93f16eed2e80e72b0",
        "Created": "2019-05-12T18:16:03.618737845+04:30",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": null,
            "Config": [
                {
                    "Subnet": "172.20.0.0/16", ##### subnet
                    "Gateway": "172.20.0.1"
                }
            ]
        },
        "Internal": false,
        "Attachable": true,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": { ##### containers using this network
            "5a3fba164f7c15318eaab64b65a1c7996a1da15d84629e818e8b61195fe14345": {
                "Name": "example_container",
                "EndpointID": "cbced3c6c8ae79ae266261de6f62f469aefdc6a7a0f5f79fd0f04301f0030e34",
                "MacAddress": "03:11:fe:00:00:02",
                "IPv4Address": "172.20.0.2/16",
                "IPv6Address": ""
            }
        },
        "Options": {},
        "Labels": {
            "com.docker.compose.network": "default",
            "com.docker.compose.project": "example1"
        }
    }
]

pour modifier cette plage de sous-réseaux, vous devez créer un nouveau réseau avec un sous-réseau personnalisé:

docker network create --subnet 172.123.123.0/24 new_network

et reconnectez vos conteneurs au nouveau réseau. vous devez répéter cette opération pour tous les conteneurs utilisant old_network.

docker network disconnect old_network container_name
docker network connect new_network container_name

Vous pouvez maintenant supprimer old_network et utiliser les plages.

2
Ghasem Pahlavan