首先讲一下docker的网络模式：
我们使用docker run创建容器时，可以使用–net选项指定容器的网络模式，docker一共有4中网络模式：
1：bridge模式，–net=bridge(默认)。
这是dokcer网络的默认设置。安装完docker，系统会自动添加一个供docker使用的网桥docker0，我们创建一个新的容器时，容器通过DHCP获取一个与docker0同网段的IP地址。并默认连接到docker0网桥，以此实现容器与宿主机的网络互通。如下：
2：host模式，–net=host。
这个模式下创建出来的容器，将不拥有自己独立的Network Namespace，即没有独立的网络环境。它使用宿主机的ip和端口。
3：container模式，–net=container:NAME_or_ID。
这个模式就是指定一个已有的容器，共享该容器的IP和端口。除了网络方面两个容器共享，其他的如文件系统，进程等还是隔离开的。
4：none模式，–net=none。
这个模式下，dokcer不为容器进行任何网络配置。需要我们自己为容器添加网卡，配置IP。
因此，若想使用pipework配置docker容器的ip地址，必须要在none模式下才可以
以下是几种分配IP的方式：
一、pipework
首先讲一下docker的网络模式：
我们使用docker run创建容器时，可以使用–net选项指定容器的网络模式，docker一共有4中网络模式：
1：bridge模式，–net=bridge(默认)。
这是dokcer网络的默认设置。安装完docker，系统会自动添加一个供docker使用的网桥docker0，我们创建一个新的容器时，容器通过DHCP获取一个与docker0同网段的IP地址。并默认连接到docker0网桥，以此实现容器与宿主机的网络互通。如下：
2：host模式，–net=host。
这个模式下创建出来的容器，将不拥有自己独立的Network Namespace，即没有独立的网络环境。它使用宿主机的ip和端口。
3：container模式，–net=container:NAME_or_ID。
这个模式就是指定一个已有的容器，共享该容器的IP和端口。除了网络方面两个容器共享，其他的如文件系统，进程等还是隔离开的。
4：none模式，–net=none。
这个模式下，dokcer不为容器进行任何网络配置。需要我们自己为容器添加网卡，配置IP。
因此，若想使用pipework配置docker容器的ip地址，必须要在none模式下才可以。
pipework安装：
1
2
3
4
5
6
7
8
9
10
11
12
# wget https://github.com/jpetazzo/pipework/archive/master.zip
# unzip pipework-master.zip
# cp pipework-master/pipework /usr/local/bin/
# chmod +x /usr/local/bin/pipework
创建none模式的容器，为其分配IP。
#ip a show docker0
#docker run -idt –name test –net=none resin
#pipework docker0 test 172.17.42.100/16@172.17.42.1
#docker attach test
以上操作给新建的test容器分配了一个172.17.42.100的IP地址。
二、 docker默认使用bridge来设置container的网络模式（即从与docker0同网段的未使用的IP中取一个作为container的IP），我们这里使用none来实现自己手动配置container的网络。
首先我们以**–net=none**的方式启动一个container
1
2
3
4
5
6
7
8
9
10
11
12
13
[yaxin@cube2x ~]$docker run -i -t –rm –net=none ubuntu /bin/bash
root@db84e747c362:/# ifconfig -a
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
root@db84e747c362:/#
可以看到，由于我们使用none模式，container中没有获取到IP，甚至连网卡都没有，下面我们开始给container配置IP
首先获取container的pid（我们需要通过pid获取file descriptor）
1
2
3
4
5
[yaxin@cube2x ~]$docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
db84e747c362 docker.cn/docker/ubuntu:latest “/bin/bash” 4 minutes ago Up 4 minutes sharp_kirch
[yaxin@cube2x ~]$docker inspect -f “{{.State.Pid}}” sharp_kirch
23090
ip-netns的man page中有这样一句
By convention a named network namespace is an object at /var/run/netns/NAME that can be opened. The file descriptor resulting from opening/var/run/netns/NAME refers to the specified network namespace
因而我们需要创建一个链接
1
[yaxin@cube2x ~]$sudo ln -s /proc/23090/ns/net /var/run/netns/23090
然后创建一对端到端的网卡，将veth_db84e747c3绑定到docker0网桥，并启动。将另一块网卡X放到container内部
1
2
3
4
[yaxin@cube2x ~]$sudo ip link add veth_db84e747c3 type veth peer name X
[yaxin@cube2x ~]$sudo brctl addif docker0 veth_db84e747c3
[yaxin@cube2x ~]$sudo ip link set veth_db84e747c3 up
[yaxin@cube2x ~]$sudo ip link set X netns 23090
这时查看container的IP，会发现多了一个名为X的网卡
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
root@db84e747c362:/# ifconfig -aX Link encap:Ethernet HWaddr 5a:7e:4d:ba:63:1c
BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
然后对container内部新添加的网卡进行配置（可以通过man ip-netns更详细查看）
1
2
3
4
[yaxin@cube2x ~]$sudo ip netns exec 23090 ip link set dev X name eth0
[yaxin@cube2x ~]$sudo ip netns exec 23090 ip link set eth0 up
[yaxin@cube2x ~]$sudo ip netns exec 23090 ip addr add 172.17.111.10/16 dev eth0
[yaxin@cube2x ~]$sudo ip netns exec 23090 ip route add default via 172.17.42.1
注意: 指定给container的IP必须跟docker0在同一网段,且给container的网关应该为docker0的IP
最后，写成shell脚本如下:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
#!/usr/bin/env bash# filename: bind_addr.sh
if [ `id -u` -ne 0 ];then
echo 必须使用root权限
exitfi
if [ $# != 2 ]; then
echo “使用方法: $0 容器名字 IP”
exit 1fi
container_name=$1bind_ip=$2
container_id=`docker inspect -f {{.Id}} $container_name 2> /dev/null`
if [ ! $container_id ];then
echo “容器不存在”
exit 2fibind_ip=`echo $bind_ip | egrep ^(([0-9]|[1-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-5])\.){3}([0-9]|[1-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-5])$`
if [ ! $bind_ip ];then
echo “IP地址格式不正确”
exit 3fi
container_minid=`echo $container_id | cut -c 1-10`
container_netmask=`ip addr show docker0 | grep “inet\b” | awk {print $2} | cut -d / -f2`
container_gw=`ip addr show docker0 | grep “inet\b” | awk {print $2} | cut -d / -f1`
bridge_name=”veth_$container_minid”
container_ip=$bind_ip/$container_netmask
pid=`docker inspect -f {{.State.Pid}} $container_name 2> /dev/null`
if [ ! $pid ];then
echo “获取容器$container_name的id失败”
exit 4fi
if [ ! -d /var/run/netns ];then
mkdir -p /var/run/netns
fi
ln -sf /proc/$pid/ns/net /var/run/netns/$pid
ip link add $bridge_name type veth peer name X
brctl addif docker0 $bridge_name
ip link set $bridge_name up
ip link set X netns $pid
ip netns exec $pid ip link set dev X name eth0
ip netns exec $pid ip link set eth0 up
ip netns exec $pid ip addr add $container_ip dev eth0
ip netns exec $pid ip route add default via $container_gw
运行并写入ip和容器名称
配置容器与主机IP同一网段
先配置主机br0
vi /etc/sysconfig/network-scripts/ifcfg-br0
DEVICE=br0
TYPE=Bridge
BOOTPROTO=static
ONBOOT=yes
DELAY=0
STP=yes
IPADDR=192.168.2.111
NETMASK=255.255.255.0
GATEWAY=192.168.2.1
/etc/init.d/network restart
docker run -itd –name test centos /bin/bash
pipework br0 test 192.168.2.201/24@192.168.2.1
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持服务器之家。
原文链接：http://blog.csdn.net/wangdaoge/article/details/52703890
声明： 猿站网有关资源均来自网络搜集与网友提供，任何涉及商业盈利目的的均不得使用，否则产生的一切后果将由您自己承担！ 本平台资源仅供个人学习交流、测试使用 所有内容请在下载后24小时内删除，制止非法恶意传播，不对任何下载或转载者造成的危害负任何法律责任！也请大家支持、购置正版！ 。本站一律禁止以任何方式发布或转载任何违法的相关信息访客发现请向站长举报，会员发帖仅代表会员个人观点，并不代表本站赞同其观点和对其真实性负责。本网站的资源部分来源于网络，如有侵权烦请发送邮件至：2697268773@qq.com进行处理。
