docker虚拟网桥实现固定IP,容器互通,外网可用

提示:

Docker不再兼容CentOS6,在使用docker的时候请将系统进行升级

CentOS最低版本7.0   kernel最低3.10.0

注意关闭SElinux和iptables等防火墙

一、更新阿里云CentOS源,安装Docker

备份yum源
# mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

下载阿里云yum源
# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

更新缓存
# yum clean all && yum makecache

下载epel
# yum -y install epel-release

更新缓存
# yum clean all && yum makecache

安装docker
# yum -y install docker-io

启动docker服务
# systemctl start docker

测试docker状态
# docker info

参考 http://mirrors.aliyun.com/help/centos

参考 https://help.aliyun.com/document_detail/51853.html

二、下载centos镜像并启动,安装网络工具后重新进行封装为镜像

1、下载centos镜像:

[[email protected] home]# docker search centos
INDEX       NAME                                         DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
docker.io   docker.io/centos                             The official build of CentOS.                   3857      [OK]       
docker.io   docker.io/ansible/centos7-ansible            Ansible on Centos7                              103                  [OK]
docker.io   docker.io/jdeathe/centos-ssh                 CentOS-6 6.9 x86_64 / CentOS-7 7.4.1708 x8...   90                   [OK]
docker.io   docker.io/consol/centos-xfce-vnc             Centos container with "headless" VNC sessi...   35                   [OK]
docker.io   docker.io/tutum/centos                       Simple CentOS docker image with SSH access      34                   
docker.io   docker.io/imagine10255/centos6-lnmp-php56    centos6-lnmp-php56                              33                   [OK]
...

[[email protected] home]# docker pull docker.io/centos
Using default tag: latest
Trying to pull repository docker.io/library/centos ... 
latest: Pulling from docker.io/library/centos
85432449fd0f: Pull complete 
Digest: sha256:3b1a65e9a05f0a77b5e8a698d3359459904c2a354dc3b25ae2e2f5c95f0b3667

[[email protected] home]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
docker.io/centos    latest              3fa822599e10        6 days ago          203.5 MB

2、进入容器安装网络工具:

[[email protected] home]# docker run -itd --name=centos_net 3fa /bin/bash
c7bc119c8387e133b37aa5ff713074529b51f2d6303780310b6ba520eeef6a79

[[email protected] home]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
c7bc119c8387        3fa                 "/bin/bash"         4 seconds ago       Up 4 seconds                            centos_net

[[email protected] home]# docker attach c7b
[[email protected] /]# yum -y install net-tools iproute
...

等待yum安装完成(Ctrl + P + Q)快捷键回到宿主主机,容器后台继续运行

3、重新封装为镜像:

[[email protected] home]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
c7bc119c8387        3fa                 "/bin/bash"         3 minutes ago       Up 3 minutes                            centos_net

[[email protected] home]# docker commit c7b centos_net
sha256:7a04c40fc8f8a727d2d3467fc3a75d8a5c3639cf0ad27f35b53c0f67f3783afc

[[email protected] home]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos_net          latest              7a04c40fc8f8        10 seconds ago      288.6 MB
docker.io/centos    latest              3fa822599e10        6 days ago          203.5 MB
[[email protected] home]# docker stop c7b && docker rm c7b
c7b
c7b

三、创建虚拟网桥并设置为默认网桥

1、安装pipework

[[email protected] home]# mkdir -p /home/pipework && cd /home/pipework

[[email protected] pipework]# yum -y install git
...

[[email protected] pipework]# git clone https://github.com/jpetazzo/pipework.git
Cloning into 'pipework'...
remote: Counting objects: 501, done.
remote: Total 501 (delta 0), reused 0 (delta 0), pack-reused 501
Receiving objects: 100% (501/501), 172.97 KiB | 0 bytes/s, done.
Resolving deltas: 100% (264/264), done.

[[email protected] pipework]# ls
pipework

[[email protected] pipework]# ls ./pipework/
docker-compose.yml  doctoc  LICENSE  pipework  pipework.spec  README.md

[[email protected] pipework]# cp -rp pipework/pipework /usr/local/bin/

参考 http://blog.csdn.net/xu470438000/article/details/50512442

2、创建虚拟网桥

安装bridge管理工具
[[email protected] pipework]# yum -y install bridge-utils

停止docker服务
[[email protected] pipework]# systemctl stop docker

查看网卡状态
[[email protected] pipework]# ip a s
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:16:3e:04:3b:69 brd ff:ff:ff:ff:ff:ff
    inet 172.31.43.125/20 brd 172.31.47.255 scope global eth0
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN 
    link/ether 02:42:2f:aa:d4:c5 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 scope global docker0
       valid_lft forever preferred_lft forever
       
停止自带的docker0网桥
[[email protected] pipework]# ip link set dev docker0 down

删除该docker0网桥
[[email protected] pipework]# brctl delbr docker0

查看,已不存在了,删除成功
[[email protected] pipework]# ip a s
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:16:3e:04:3b:69 brd ff:ff:ff:ff:ff:ff
    inet 172.31.43.125/20 brd 172.31.47.255 scope global eth0
       valid_lft forever preferred_lft forever
       
创建br0虚拟网桥
[[email protected] pipework]# brctl addbr br0

启动br0虚拟网桥
[[email protected] pipework]# ip link set dev br0 up

为该虚拟网桥设置ip和掩码
[[email protected] pipework]# ip addr add 192.168.1.1/24 dev br0

查看,设置成功
[[email protected] pipework]# ip a s
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:16:3e:04:3b:69 brd ff:ff:ff:ff:ff:ff
    inet 172.31.43.125/20 brd 172.31.47.255 scope global eth0
       valid_lft forever preferred_lft forever
6: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN qlen 1000
    link/ether 22:e9:84:47:82:c8 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.1/24 scope global br0
       valid_lft forever preferred_lft forever
时间: 2024-11-08 18:56:48

docker虚拟网桥实现固定IP,容器互通,外网可用的相关文章

Hyper-V虚拟机配置内部网络固定IP 并且连接外网

2019/10/23 Hyper-V CentOS7 摘要:Hyper-V中的虚拟机CentOS7能固定IP,保证宿主机的Xshell始终只用同一个IP连接到该虚拟机 一.新建一个内部网络虚拟交换机 二.修改虚拟网卡IP地址 经过第一步后,网络连接中会出现刚刚新建的虚拟网卡InternalNat 1.打开 控制面板-网络和Internet-网络连接 2.找到刚刚新建出来的虚拟网卡 3.右击该网卡,属性-网络-Internet协议版本4(TCP/IPv4) 4.填写固定IP地址,我这里填写的是19

vmware虚拟机网络配置(物理机能用ssh连接虚拟机, 虚拟机能共享物理机网卡上外网)仅主机模式,nat模式应该也可以

1.环境: 物理机:windows7 虚拟机:centos7  ...xx.xx.x 虚拟化软件:vmware 13 2.准备阶段: vmware安装centos操作系统(easy),网卡地址简单配置,虚拟网卡连接方式先设置为“仅主机模式”. 3.物理机配置 在物理机win7中, win+r,  services.msc,  找到windows firewall 服务,启动防火墙: 在物理机win7中, 打开“网络和共享设置”,适配器设置,如果物理机用的是无线网卡上网,就在“无线网络连接”选中属

解决虚拟机在桥接模式下设置静态ip,无法上外网的各种问题

虚拟机静态ip桥接模式的好处: 1.可以上外网下载软件包2.和宿主机处于同一网段,方便和同一局域网内电脑连接3.固定IP地址,方便查看服务 设置方法: 修改网卡配置,网络设置为桥接模式 vim /etc/sysconfig/network-scripts/ifcfg-ens33 问题一:重启网卡,有ip地址,无法连接外网 故障原因分析:虚拟机桥接的网卡没有和宿主机的当前网卡对应,简单说,比如我的宿主机此刻使用有线方式上网,而虚拟机桥接的网卡是本地无线网卡,自然无法连接外网 解决方法如下: 1.先

Vmvare中NAT模式静态ip不能连外网的一种解决方法

在使用vmware的过程中,一直都是dhcp自动分配ip,从没有使用过static ip.这次修改为static ip主要是由于复制的两台虚机ip冲突,然后就开始各种ping外网无效的问题,百度了很多也没有解决,在摸索中得到一种解决方案,未必对其他主机有效. 1.查看dhcp下的网络运行状态 从上述状态可知,网络没有任何问题 2.下面我们使用static ip,指定ip为192.168.163.226 需要注意的是static ip同样需要向dhcp服务器租用,刚开始我设置为了192.168.1

VMware 自定义ip后访问外网

本机IP :10.73.xxx.xxx网关:10.73.158.1 需求:希望虚拟机的IP是10.0.0.x,网关是10.0.0.100.并且可以ping本机的网关,访问外网. ? 打开VMware Workstation 14 的[虚拟网络编辑器].[更改设置] 选择[NAT设置]设置网关IP保存退出. 修改网络配置文件 # vi /etc/sysconfig/network-scripts/ifcfg-ens33 TYPE=Ethernet BOOTPROTO=static NAME=ens

2 微信开发本地代理环境的搭建--实现将内网ip映射到外网

微信公众号的开发,要搭建网站,并且随时都有可能修改网站内容进行调试,这就需要临时外网能返回本地开发环境搭建的项目进行测试,即内网映射到公网,但是好多开发者没有自己的域名和服务器,这里我们先来搭建一个本地代理环境把服务器地址变为外网能访问的地址: 这里,我对内网映射外网的方法进行了一下简单的总结: 1 ngrok映射工具(失效) 2 nodejs的localtunnel服务(虚拟域名,随机生成,总是变化,不方便) 3 www.tunnel.mobl(失效) 4 QQ浏览器微信调试工具(已下架) 5

linux: centos设置ip以及连接外网

注明:我使用的的使centos 7,所有文件名是ifcfg-enp0s3, 一. 设置虚拟机中linux的ip,使本地能连通虚拟机的linux系统 1>.进入本地windows的cmd,输入ipconfig 2>.根据上面的信息,设置虚拟机中的linux的ip必须要与本机ip在同一网段,这样才能在本地使用xshell等连接工具连接登录虚拟机的linux系统 以下是linux中/etc/sysconfig/network-scripts/ifcfg-enp0s3档案的信息(设置如下) TYPE=

虚拟机中的 linux 配置静态ip地址上外网

1.查看网络 # ifconfig 发现网络还没有配置,ping不通 2.修改网卡配置文件 # vim /etc/sysconfig/network-scripts/ifcfg-eth0 添加如下配置: ONBOOT=yes BOOTPROTO=static IPADDR=IP地址 NETMASK=255.255.255.0 GATEWAY=网关 DNS1=8.8.8.8 :wq 保存并退出 3.重启网络服务 # service network restart 4.测试,发现ping 不通...

微信公众号开发之怎样将本机IP映射成外网域名

近期一个项目须要用到微信公众号的网页授权登录,在研究这个公众号的时候遇到各种困难,现将自己的一些心得总结一下. 我想进行微信公众号开发遇到的第一个困难就是微信公众号必须输入一个外网能够訪问的域名,在网上我看到的都是使用ngrok或者花生壳的.但事实上不是必需这么麻烦.那么怎样做呢? 1.下载QQ浏览器 我想程序猿用的浏览器一般都是chrome,IE和火狐等,基本看不上QQ浏览器,但假设要开发微信公众号,我是强烈推荐下载QQ浏览器,由于都是腾讯的产品. 2.下载微信调试工具 i)在QQ浏览器中打开