关于docker:docker网段冲突了怎么办

前言

最近 ssh 登陆公司近程服务器，忽然登不进去，后经排查是因为有个 docker 容器的网段和公司的网段抵触了，导致登陆不下来。

如何解决

docker 默认网段是 172.17，和公司的网段抵触，因而解决的方法其实也挺简略的，要么换公司网段，要么换 docker 网段，是个正常人都会抉择换 docker 网段

解决方案

计划一：不改 docker 网段，创立不和公司网段抵触的 docker 子网段

docker network create --driver=bridge --subnet=192.161.0.0/16 monitor_net

运行容器时指定

docker run -it --name < 容器名 > ---network monitor_net  < 镜像名 

在 docker-compose 同样通过 networks 指定，形如下

version: '3'
networks:
   monitor:
   #应用曾经存在的网络
     external:
       name: monitor_net  
 
services:
    prometheus:
        image: prom/prometheus
        container_name: prometheus
        hostname: prometheus
        privileged: true
        restart: always
        volumes:
            - /usr/local/src/config/prometheus.yml:/etc/prometheus/prometheus.yml
            - /usr/local/src/config/node_down.yml:/etc/prometheus/node_down.yml
        ports:
            - "9091:9090"
        networks:
            - monitor
        links:
            - alertmanager
            - node-exporter

计划二：批改 docker 默认网段

1、进行 docker

systemctl stop docker

2、删除原有网桥

ip link del docker0 down

3、vim /etc/docker/daemon.json，增加形如下内容

"bip":"192.161.20.1/24"

如果没有 daemon.json 文件，则新建

文件内容形如下

{"registry-mirrors": ["https://zq2cvqfe.mirror.aliyuncs.com"],
"insecure-registries":["192.168.1.30:5002"],
"bip":"192.161.20.1/24"
}

4、重启 docker 服务

systemctl restart docker

5、通过 ifconfig 查看 docker 网段是否曾经变更

总结

装置 docker 时，记得批改 docker 默认，免得和公司的网段抵触