Docker默认网段的正确修改步骤

背景

一同事在研究他的安全大业，需要在AWS服务器上部署他的秘密武器，秘密武器通过Docker来部署；在部署前可以通过跳板机的内外网ssh登录上这台服务器；部署后只能通过外网ssh登录这台服务器.......；症状就是这么个症状，怎么下药就得看医术了.....

排查心里路程

1、部署秘密武器之前，可以内外网；部署后，只能外网，看这么个症状就是网络防火墙问题，于是乎~~~

1）iptables -F

2）setenforce 0

3）在AWS上把此服务器的安全组入站0.0.0.0（这纯粹是为了测试，正式环境千万别~~~）

2、这ssh不通难道是ssh的配置文件修改了，因为改了端口，难道ssh的配置文件里有控制内外网是否可以登录的配置？于是乎~~~

vim /etc/ssh/sshd_config   一顿瞎改（这里就体现了对ssh的认识不足，对配置文件不熟悉，得学习）

3、这什么玩意儿，网络是可以的，安全组没问题，不知为什么脑袋里面想到了路由，route -n 先看看，哇~~噢，这么多条路由，看到这些路由的时候，其中有一条172.29.0.0（我们跳板机的网段跟这个很像），就隐隐约约觉得这里有问题（女人的直觉不只在判断男朋友是否在外面有狗，还爱不爱上；在这里直觉也还是挺准，哈哈）；于是乎~~~

 route -n
 route del -net 172.22.32.0 netmask 255.255.255.0
 route del -net 172.23.32.0 netmask 255.255.255.0
 ......

只要是与容器有关的路由全部干掉，然后再从跳板机去内网ssh登录，哇~~~哇~~~可以了耶，好激动好激动噢~~~~

4、确定了，就是那一条路由的问题，这个容器分配的网段与跳板机的网段冲突了，于是乎~~~~

 route add -net 172.22.32.0 netmask 255.255.255.0
 ......

把刚刚删了的路由除了那一条冲突的，又傻不拉几的加上，接下来就是解决这个问题的时候了

当时的解决办法

想了想，既然冲突了，那我肯定就是把这个容器的网段给改了，怎么改呢，用了一个及其愚蠢的办法，我把这个容器停掉删除，重新用docker-compose重启启动了一个，就重新分配了一个新的网段，就不冲突了。

根本解决办法

在启动容器之前就把整个docker的网络改为与我们自己的网段不冲突的，这样docker永远只分配我们给他设置的

操作步骤：修改docker.json，使得整个docker的网络网段都改掉，原来是172网段，现在我要改为192

1）vim /etc/docker/daemon.json（这里没有这个文件的话，自行创建）

{
 "bip":"192.168.0.1/24"
}

2）重启docker

systemctl restart docker

3）在重新看网段

注：在使用docker容器最初规划的时候就要想到这一点，要规划好使用什么样的网段；上面的这种办法得重启docker，重启容器的；

疑问

还没有其他更好的办法呢，在不停止容器不删除容器的前提下，修改网段？（待我研究好了，再来补充）

总结

1：对ssh的配置文件不熟悉（这个得找个时间系统的过一遍）

2：对网络这块熟悉，尤其是路由这些，说实在的，到现在还是说不出路由的具体作用，只可意会的那种，只知道没他不行（等这段时间把PMP考完了，开始看思科那几本书，不说考证，先把那几本书好好看看，加强网络）

3：对Docker网络模式不熟悉（接下来这段时间好好看Dokcer网络部分的官方文档）

好了，以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，谢谢大家对我们的支持。

赞 (0)

相关推荐

  • Docker 如何分配宿主机网段 IP

    工作需要临时启动一个 gitlab,无奈 gitlab 需要 ssh 的 22 端口;而使用传统网桥方式映射端口则 clone 等都需要输入端口号,很麻烦;22 端口宿主机又有 sshd 监听;研究了下 docker 网络,记录一下如何分配宿主机网段 IP 创建 macvlan 网络 关于 Docker 网络模式这里不再细说;由于默认的网桥方式无法满足需要,所以需要创建一个 macvlan 网络 复制代码 代码如下: docker network create -d macvlan  --sub

  • Docker如何实现修改Docker0网桥默认网段

    1. 背景 Docker 服务启动后默认会创建一个 docker0 网桥(其上有一个 docker0 内部接口),它在内核层连通了其他的物理或虚拟网卡,这就将所有容器和本地主机都放到同一个物理网络. Docker 默认指定了 docker0 接口 的 IP 地址和子网掩码,让主机和容器之间可以通过网桥相互通信,它还给出了 MTU(接口允许接收的最大传输单元),通常是 1500 Bytes,或宿主主机网络路由上支持的默认值.这些值都可以在服务启动的时候进行配置. 2. 环境 [root@iZ2ze

  • docker 指定IP地址、与主机同网段IP

    首先讲一下docker的网络模式: 我们使用docker run创建容器时,可以使用--net选项指定容器的网络模式,docker一共有4中网络模式: 1:bridge模式,--net=bridge(默认). 这是dokcer网络的默认设置.安装完docker,系统会自动添加一个供docker使用的网桥docker0,我们创建一个新的容器时,容器通过DHCP获取一个与docker0同网段的IP地址.并默认连接到docker0网桥,以此实现容器与宿主机的网络互通.如下: 2:host模式,--ne

  • Docker 容器指定自定义网段的固定IP/静态IP地址

    Docker容器指定自定义网段的固定IP/静态IP地址 第一步:创建自定义网络 备注:这里选取了172.172.0.0网段,也可以指定其他任意空闲的网段 docker network create --subnet=172.172.0.0/16 docker-ice 注:docker-ice为自定义网桥的名字,可自己任意取名. 第二步:在你自定义的网段选取任意IP地址作为你要启动的container的静态IP地址 备注:这里在第二步中创建的网段中选取了172.172.0.10作为静态IP地址.这

  • Docker实现同Ip网段联通的实现

    Docker实现同Ip网段联通的实现

    最近解决docker与宿主机同网段通信的问题,写此文章记录一下整个过程. 例如 宿主机A 和宿主机B是网络联通关系,在宿主机A上面创建了多个容器组成集群,但是我希望通过宿主机B也可以访问到宿主机A的容器,当然,你也可能会说,端口映射非常方便,如果我需要的端口比较多,或者着如果我临时需要增加某些端口,可能设置起来比较麻烦,那么如果我们将宿主机A里面的容器的IP与宿主机的IP在同一个网络,不就可以直接来进行互联互通了么. 1.安装Docker(Linux服务器) 安装 Docker yum inst

  • Docker默认网段的正确修改步骤

    Docker默认网段的正确修改步骤

    背景 一同事在研究他的安全大业,需要在AWS服务器上部署他的秘密武器,秘密武器通过Docker来部署:在部署前可以通过跳板机的内外网ssh登录上这台服务器:部署后只能通过外网ssh登录这台服务器.......:症状就是这么个症状,怎么下药就得看医术了..... 排查心里路程 1.部署秘密武器之前,可以内外网:部署后,只能外网,看这么个症状就是网络防火墙问题,于是乎~~~ 1)iptables -F 2)setenforce 0 3)在AWS上把此服务器的安全组入站0.0.0.0(这纯粹是为了测试

  • Docker默认网段修改实现方法解析

    背景 公司的服务器全部都是购买的阿里云ECS主机,默认内网网段为172.16.0.0/12,测试服上的服务基本都是使用Docker部署的. 之前的同事在该机器上安装的Docker全部都是默认配置,网段为172.17.0.0/24,在实际使用中会有访问宿主机的需求,通过172.17.0.1来访问,这样就会与其他宿主机ip冲突,所以需要修改容器的默认网段. 解决方法 1.停止宿主机上的Docker服务 sudo systemctl stop docker 2.修改容器配置文件/etc/docker/

  • 详解如何修改 Docker 默认网桥地址

    在公司里搭建docker测试环境,需要访问内部的服务, 由于网段是172.17.导致该容器没有办法正常访问公司内部服务.翻了一下官方的帮助文档,找到了修改默认网桥地址的办法. 首先停止正在使用的 Docker 服务: $ sudo service docker stop 接着删除 Docker 默认网桥 docker0 : $ sudo ip link set dev docker0 down $ sudo brctl delbr docker0 $ sudo iptables -t nat -

  • linux修改tomcat默认访问项目的具体步骤(必看篇)

    tomcat服务器的默认访问路径是webapps目录下的ROOT.如果更改tomcat服务器下的默认访问工程,需要修改tomcat/conf/server.xml配置文件. 打开server.xml可以找到类似下面的配置: <Host name="localhost" appBase="webapps" unpackWARs="true" autoDeploy="true" xmlValidation="fal

  • 修改Docker默认镜像和容器的存储位置的方法

    修改Docker默认镜像和容器的存储位置的方法

    本文介绍了修改Docker默认镜像和容器的存储位置的方法,分享给大家,具体如下: 一.Why Docker默认的镜像和容器存储位置在/var/lib/docker中,如果仅仅是做测试,我们可能没有必要修改,但是当大量使用的时候,我们可能就要默认存储的位置了. 二.How 2.1 修改docker.service文件 cd /etc/systemd/system/multi-user.target.wants vim docker.service ExecStart=/usr/bin/docker

  • 在Centos7 中更改Docker默认镜像和容器的位置

    一.Why? 通常,当你开始使用docker时,我们并不太关心Docker 用于存储镜像和容器的默认目录.当使用Docker进行更多实验时,Docker开始占用大量的空间时,你不得不按下紧急按钮.所以现在是时候把故障排除放在如何改变docker的默认存储位置了.费了很大力浏览了许多网站和论坛后,我无法确定在Centos7主机上更改Docker镜像和容器的默认目录的步骤.这篇文章提供了特定于Centos7的说明(它也适用于RHEL7).对于Debian,我可以找到很多文档和"如何"在互联

  • Gogs+Jenkins+Docker 自动化部署.NetCore的方法步骤

    Gogs+Jenkins+Docker 自动化部署.NetCore的方法步骤

    环境说明 腾讯云轻量服务器, 配置 1c 2g 6mb ,系统是 ubuntu 20.14,Docker 和 Jenkins 都在这台服务器上面, 群晖218+一台,Gogs 在这台服务器上. Docker安装 卸载旧的 Docker sudo apt-get remove docker docker-engine docker.io containerd runc 更新 apt 包索引并安装包以允许 apt 通过 HTTPS 使用存储库 sudo apt-get update sudo apt

  • Docker安装配置MySQL的实现步骤

    Docker安装配置MySQL的实现步骤

    目录 前言 环境 安装 创建并启动MySQL容器 提醒 创建并启动MySQL容器命令 参数说明: 进入到MySQL容器内部进行配置 进入命令 连接MySQL 更改MySQL密码 测试连接 前言 MySQL 是世界上最受欢迎的开源数据库,So~本文将演示如何在Docker上安装并且配置MySQL. 环境 CentOS 7 Docker 20.10.10 安装 拉取镜像 docker pull mysql 如果要指定版本,在mysql后面加上:+版本号,例如: docker pull mysql:8

  • Docker上部署Nginx的方法步骤

    目录 1.从 docker 下载 Nginx 镜像 2.创建挂载目录 3.为了保证文件的正确性,建议先进入容器把对应的文件给复制出来 4.接下来修改下 default.conf 文件就好了 5.接下来就可以启动容器了 6.不停止 nginx 更新配置文件 1.从 docker 下载 Nginx 镜像 docker pull nginx 2.创建挂载目录 之后的文件就放这里面,对 docker 里 Nginx 对应的目录进行映射,就不用改文件进到容器里了 mkdir -p /data/nginx/

随机推荐