如何修改docker中gwbridge的address?

前言

最近有開發同學遇到一個問題，他所使用的 host 所在網絡環境也存在172.18.0.0/16的情況，跟docker_gwbridge默認使用172.18.0.0/16作為子網范圍重復啦。

那么遇到這樣的問題，我們可以通過修改docker_gwbridge的子網范圍，以避免正常172.18.0.0/16網段終端的連接問題。

docker_gwbridge介紹

docker_gwbridge接口為使用多主機群覆蓋網絡的所有容器和任務提供默認網關功能。它是在每個Docker主機上創建的，當它們加入集群時。如果接口docker_gwbridge的IP地址與網絡上的地址沖突，可以逐個主機更改該地址。

docker_gwbridge是一個本地橋接網絡，在以下兩種情況會自動創建：

（1）初始化或者加入一個 swarm 集群時，用來在不同 hosts 主機的不同節點間進行通信；

（2）再容器中的所有網絡都不能訪問外部時，Docker 會將docker_gwbridge網絡加入到容器中，用來訪問外部網絡或者其他的集群節點。

修改docker_gwbridge

我們基于 swarm 集群來產生一個docker_gwbridge：

# docker swarm init

從上圖中，我們可以看到 docker_gwbridge 默認使用172.18.0.0/16作為子網范圍的。

重建docker_gwbridge網絡

（1）我們先來查看下docker中所有網絡簡短信息：

# docker network ls

（2）然后查看 docker_gwbridge 網絡詳細信息

# docker inspect docker_gwbridge

...
 "Containers": {
            "ingress-sbox": {
                "Name": "gateway_ingress-sbox",
                "EndpointID": "8388305ff33e4d4217518ae578693040f78dced947c36228e1dc7df55ae176a9",
                "MacAddress": "02:42:ac:12:00:02",
                "IPv4Address": "172.18.0.2/16",
                "IPv6Address": ""
            }
...

（3）再者刪除上面中 gateway_ingress-sbox

# docker network disconnect docker_gwbridge gateway_ingress-sbox -f //需要加-f，否則會說找不到這個容器

（4）刪除原有的docker_gwbridge網絡

# docker network rm docker_gwbridge

（5）重新創建docker_gwbridge網絡

docker network create  \
--subnet 172.20.0.0/20 \
--gateway 172.20.0.1 \
-o com.docker.network.bridge.enable_icc=false \
-o com.docker.network.bridge.name=docker_gwbridge \
docker_gwbridge

（6）查看下主機網絡信息

# ip add|grep net

擴展學習--swarm集群修改 docker_gwbridge 網絡

要更改docker_gwbridge 網絡的子網，我們需要遵循如下操作：

To alter the subnet of this interface, stop any classic containers attached to overlay networks, leave the swarm, remove the network, re-add it with the desired address, and restart classic containers as follows (must be done on a host-by-host basis):"

主要步驟如下：

（1）獲取相關節點(管理員或工作者)角色的群連接令牌。

# docker swarm join-token worker 或 # docker swarm join-token manager

To add a worker to this swarm, run the following command:

    docker swarm join --token SWMTKN-1-0lga4o5b38j8vg4obogubs1x7r0pctcsv38wynx0o3m0jaott6-c0hkjya6eavx9ye7xgwlj3bqi 192.168.246.176:2377

（2）保存任何疊加的經典容器的列表。這將用于在網絡重新配置之前和之后停止和啟動這些容器。

gwbridge_containers=$(docker network inspect docker_gwbridge --format '{{range $k, $v := .Containers}}{{$k}}{{printf "\n"}}{{end}}' |xargs -I{} docker container ls -f is-task=false -f id={} --format {{.Names}})<br/>echo ${gwbridge_containers}

（3）停止使用docker_gwbridge的任何經典容器:

docker stop ${gwbridge_containers}

（4）Leave the swarm

docker swarm leave

（5）刪除docker_gwbridge network:

docker network rm docker_gwbridge

（6）重新創建docker_gwbridge網絡，設置所需的值:

docker network create  \
--subnet 172.20.0.0/20 \
--gateway 172.20.0.1 \
-o com.docker.network.bridge.enable_icc=false \
-o com.docker.network.bridge.name=docker_gwbridge \
docker_gwbridge

（7）(可選)確認docker_gwbridge上的設置:

docker network inspect docker_gwbridge --format '{{range $k, $v := index .IPAM.Config 0}}{{.| printf "%s: %s " $k}}{{end}}'

（8）使用步驟1中的群集連接令牌重新加入群集：

docker swarm join --token SWMTKN-1-0lga4o5b38j8vg4obogubs1x7r0pctcsv38wynx0o3m0jaott6-c0hkjya6eavx9ye7xgwlj3bqi 192.168.246.176:2377

（9）重啟任何疊加的經典容器:

docker start ${gwbridge_containers}

（10）(可選)離開和重新加入群集會在群集成員中留下具有相同主機名的未使用節點條目

通過管理員UCP客戶端證書包或管理器節點上的shell，或節點屏幕上的UCP UI，使用docker節點rm刪除未使用的條目。

參考文檔

How do I change the docker gwbridge address?