docker容器网络与宿主机网络冲突的原因与解决方案
一、故障现象
在用docker-compos.yaml文件或者手动创建docker网络时，可能会出现新建的容器网络与宿主机网络冲突，导致SSH远程连接中断，并无法再用Xshell等远程连接工具连接宿主机。现象如下：
[root@controller ~]# docker network create ptuxgk5
Socket error Event: 32 Error: 10053.
Connection closing...Socket close.
Connection closed by foreign host.
Disconnected from remote host(11) at 15:10:24.
Type `help' to learn how to use Xshell prompt.
[C:\~]$
Connecting to 10.200.7.133:50322...
Could not connect to '10.200.7.133' (port 50322): Connection failed.
Type `help' to learn how to use Xshell prompt.二、原因分析
docker容器网络通常默认使用网络地址为172.16.0.0~172.31.0.0的B类私有网络，该类网络最大支持15个容器网络，每创建一个docker容器网络（br开头的虚拟网卡）就会消耗掉一个。当该B类私有网络消耗完后，就会使用192.168开头的C类网络。
如果宿主机网络恰好使用B类私有网络地址，则在创建docker容器网络时就可能产生冲突，特别是创建多个容器网络时，冲突的概率就会大增。
下图为宿主机的IP地址
下图为创建多个容器网络时，最后一个容器网络就与宿主机网络产生了冲突，导致文章开头出现的那一幕，Xshell远程连接被迫中断，并无法再连接。
三、临时解决方案
如果只需要临时解决一下，可以利用VNC的方式登录宿主机，并删除产生冲突的容器网络即可，示例命令如下：
四、根本解决方案
1、修改或创建/etc/docker/daemon.json
修改或创建/etc/docker/daemon.json文件，参照以下示例添加bip和default-address-pools两个参数及其对应的值，示例中的IP地址可自行定义，只要未使用即可。
注：配置文件中不能有注释，中文注释要删除！！！
[root@controller ~]# vim /etc/docker/daemon.json
{
"registry-mirrors": ["https://你的容器镜像加速器地址"],
"insecure-registries":["192.168.88.88:8888"], #私有容器仓库地址
"bip": "8.8.8.8/24", #自定义docker0网桥地址
"default-address-pools": [ #自定义docker网桥地址池
{"base": "188.188.1.0/24", "size": 24},
{"base": "188.188.2.0/24", "size": 24},
{"base": "188.188.3.0/24", "size": 24},
{"base": "188.188.4.0/24", "size": 24},
{"base": "188.188.5.0/24", "size": 24}
……如有需要，可继续追加网桥地址池……
]
}
2、重启docker服务
完成上述配置后，重启docker服务即可生效。
[root@controller ~]# systemctl restart docker.service 3、核查效果
创建两个docker容器网络，并查看效果如下所示，可见docker0和新建的两个容器网桥地址与配置文件相符。
[root@controller ~]# docker network create ptuxgk1
04262077aede1a27b31ddcd35af2d18c484c443d121746d0df5983ef61109052
[root@controller ~]# docker network create ptuxgk2
a45762072eb75a3bee1a59ab671fde7cf67d58d354d2e61306c246996ae4bbd4
[root@controller ~]# ip a | grep inet
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
inet 215.88.61.100/25 brd 215.88.61.127 scope global noprefixroute enp4s3
inet6 fe80::560b:e89c:da8c:3d27/64 scope link noprefixroute
inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
inet 8.8.8.8/24 brd 8.8.8.255 scope global docker0
inet 188.188.1.1/24 brd 188.188.1.255 scope global br-04262077aede
inet 188.188.2.1/24 brd 188.188.2.255 scope global br-a45762072eb7
原文地址：https://blog.csdn.net/u013007181/article/details/139832581
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！