linux 构建 docker 网络

sudo apt-get install bridge-utils

# 显示网桥信息，可以看到有两个容器连接到 bridge 上
sudo brctl show

# 容器中的网卡接口是 eth0
docker run -h="nn1" --net=none --name nn1 -it -v $download_src:$download_dst yuzx2008/web_env:v2 /bin/bash
# 从容器内看网络
ip addr show eth0
ip route

# 查看容器进程的 pid
pid=`docker inspect -f '{{.State.Pid}}' nn1`
# 创建 ip netns 命令要用的命名空间条目
sudo mkdir -p /var/run/netns
sudo ln -s /proc/$pid/ns/net /var/run/netns/$pid

# 查看网桥的 ip 地址和子网掩码，172.17.42.1/16
ip addr show docker0

# 添加接口 A，对应容器内的接口 B
sudo ip link add A type veth peer name B
# 绑定 A 到网桥
sudo brctl addif docker0 A
# 启动 A 接口
sudo ip link set A up

# 查看网桥，可以看到 A
sudo brctl show
# 查看所有的接口 A B docker0
ifconfig -a

# 将 B 放到容器的网络名称空间，可以容器中 ifconfig -a
sudo ip link set B netns $pid
# B 在容器中的名称为 eth0
sudo ip netns exec $pid ip link set dev B name eth0
# 设置它的 mac 地址
sudo ip netns exec $pid ip link set eth0 address 12:34:56:78:9a:bc
# 激活它
sudo ip netns exec $pid ip link set eth0 up
# ip 地址
sudo ip netns exec $pid ip addr add 172.17.42.99/16 dev eth0
# 添加路由
sudo ip netns exec $pid ip route add default via 172.17.42.1

# 容器网络已配置好

容器退出时，Docker 会清理容器，网络命名空间也会被销毁

# 清理
sudo find -L /var/run/netns -type l -delete