配置Docker0網(wǎng)橋及參數(shù)

配置Docker0網(wǎng)橋及參數(shù)2Docker0網(wǎng)橋的使用目錄3Docker0當(dāng)Docker啟動時，會自動在主機上創(chuàng)建一個docker0虛擬網(wǎng)橋，實際上是Linux的一個bridge，可以理解為一個軟件交換機。它會在掛載到它的網(wǎng)口之間進行轉(zhuǎn)發(fā)。4Docker0Docker隨機分配一個本地未占用的私有網(wǎng)段（在RFC1918中定義）中的一個地址給docker0接口。比如典型的172.17.42.1，掩碼為255.255.0.0。此后啟動的容器內(nèi)的網(wǎng)口也會自動分配一個同一網(wǎng)段（172.17.0.0/16）的地址。5當(dāng)創(chuàng)建一個Docker容器的時候，同時會創(chuàng)建了一對vethpair接口（當(dāng)數(shù)據(jù)包發(fā)送到一個接口時，另外一個接口也可以收到相同的數(shù)據(jù)包）。這對接口一端在容器內(nèi)，即eth0；另一端在本地并被掛載到docker0網(wǎng)橋，名稱以veth開頭（例如vethAQI2QT）。通過這種方式，主機可以跟容器通信，容器之間也可以相互通信。Docker就創(chuàng)建了在主機和所有容器之間一個虛擬共享網(wǎng)絡(luò)。Docker06Docker默認(rèn)指定了docker0接口的IP地址和子網(wǎng)掩碼，讓主機和容器之間可以通過網(wǎng)橋相互通信，它還給出了MTU（接口允許接收的最大傳輸單元），通常是1500Bytes，或宿主主機網(wǎng)絡(luò)路由上支持的默認(rèn)值。這些值都可以在服務(wù)啟動的時候進行配置。網(wǎng)橋的使用7默認(rèn)地址和子網(wǎng)掩碼如下docker0:<BROADCAST,MULTICAST,UP,LOWER_UP>mtu1500qdiscnoqueuestateUPgroupdefaultlink/ether02:42:74:10:e1:6abrdff:ff:ff:ff:ff:ffinet172.17.0.1/16scopeglobaldocker0valid_lftforeverpreferred_lftforeverinet6fe80::42:74ff:fe10:e16a/64scopelinkvalid_lftforeverpreferred_lftforever網(wǎng)橋的使用8使用Ubuntu鏡像創(chuàng)建一個容器，查看創(chuàng)建完成后是否綁定在Docker0網(wǎng)橋上。#dockerrun-itdubuntu:14.03.3/bin/bash49353d2ebb40021d96b3737cb583050c055319c2725查詢運行狀態(tài)#dockerps-aCONTAINERIDIMAGECOMMANDCREATEDSTATUSPORTSNAMES49353d2ebb40ubuntu:14.03.3"/bin/bash"17secondsagoUp16secondspeaceful_poincare網(wǎng)橋的使用9#dockerinspect49353d2ebb40"Gateway":"172.17.0.1","GlobalIPv6Address":"","IPAddress":"172.17.0.2","IPPrefixLen":16,"IPv6Gateway":"",