原创 YP小站 YP小站
来自专辑
Docker
问题
使用阿里云ECS搭建 Harbor 服务(docker-compose 部署)遇到网络地址冲突，导致Harbor云主机ECS无法访问其它VPC网段云主机，这是为什么？
使用 docker-compose 部署过Harbor同学都知道，在创建 Harbor 时，默认会创建 5个 网段，见下图。
问题来了，因为使用阿里云 VPC网络，网段为 172.16.0.0/12 ，下面是网络拓扑图。
从上面两张图可以发现，网络地址段有重叠，会导致部署Harbor的云主机无法与其它VPC可用区云主机通信。
Docker 网络驱动介绍 [1]
Docker的网络子系统使用驱动程序是可插拔的。默认情况下存在几个驱动程序，并提供核心网络功能：
- bridge: 默认的网络驱动程序。如果您未指定驱动程序，则这是您正在创建的网络类型。当您的应用程序在需要通信的独立容器中运行时，通常会使用网桥网络。
- host: 对于独立容器，去掉容器和Docker主机之间的网络隔离，直接使用主机的网络。host仅可用于Docker 17.06及更高版本上的集群服务。
- overlay: overlay网络将多个Docker守护程序连接在一起，并使群集服务能够相互通信。您还可以使用overlay网络来促进群集服务和独立容器之间或不同Docker守护程序上的两个独立容器之间的通信。这种策略消除了在这些容器之间进行操作系统级路由的需要。
- macvlan: Macvlan网络允许您将MAC地址分配给容器，使其在网络上显示为物理设备。Docker守护程序通过其MAC地址将流量路由到容器。在处理希望直接连接到物理网络而不是通过Docker主机的网络堆栈进行路由的传统应用程序时，使用macvlan驱动程序有时是最佳选择。
- none: 对于此容器，禁用所有联网。通常与自定义网络驱动程序一起使用。none 不适用于swarm services。
- 网络插件：您可以在Docker中安装和使用第三方网络插件。这些插件可从Docker Hub或第三方供应商处获得。有关安装和使用给定网络插件的信息，请参阅供应商的文档。
问题解决方案
这边docker使用 bridge 默认网络驱动，可以通过下面命令查看。
$ docker network lsNETWORK ID NAME DRIVER SCOPEd272f62d6c83 bridge bridge localcbea675a9b55 harbor_harbor bridge local00ad661b240e harbor_harbor-chartmuseum bridge local71141a653963 harbor_harbor-clair bridge localf3c6a8011e1c harbor_harbor-notary bridge local7da474653425 harbor_notary-sig bridge local0f0da1e208cc host host localbc296f30386f none null local
解决思路
把 docker0 指定其它网段，不要使用 172.16.0.0/12 网段。并且也控制 docker-compose 创建网段配置范围。这里不直接在 docker-compose 配置声明，而是修改 docker 配置来实现。
解决方法
修改 docker 配置 /etc/docker/daemon.json 文件，具体如下修改：
# 添加下面配置$ vim /etc/docker/daemon.json{"bip": "10.50.0.1/16", "default-address-pools": [{"base": "10.51.0.1/16", "size": 24}]}# 重启 docker 服务$ systemctl restart docker
上面配置意思：设置 docker0 使用 10.50.0.1/16 网段，docker0 为 10.50.0.1。后面服务再创建地址池使用 10.51.0.1/16 网段范围划分，每个子网掩码划分为 255.255.255.0。具体划分看下面 harbor 创建例子。
最后，重新规划 docker 网络，这样就不会影响云主机内网通信。
参考文章
- [1] https://juejin.im/post/5e4f6d006fb9a07c8e6a2ca1
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
