Docker容器禁止使用指定的网络范围

问题描述

想要在Docker中禁止使用特定的IP范围来分配给容器。用户的Docker节点位于一个包含多个IP的IP范围内，例如10.1.1.0/24。用户希望Docker不要将容器分配给该IP范围内的IP地址。

解决方案

请注意以下操作注意版本差异及修改前做好备份。

方案1

Docker可以通过配置来限制其使用的网络范围。以下是几个可以调整的配置选项：
1. 在/etc/docker/daemon.json文件中调整bip配置项，该配置项控制名为bridge的Docker桥接网络。将其设置为一个带有CIDR表示法的网关IP。
2. 在/etc/docker/daemon.json文件中调整default-address-pools配置项，该配置项是所有其他桥接网络的CIDR块列表。
3. 在初始化Swarm时，使用--default-addr-pool参数指定一个CIDR块来设置覆盖网络的地址池。

请确保这两个地址池足够大，以便创建多个网络，例如使用/16子网来允许创建256个/24网络。

更多详细信息可以参考我的DockerCon演讲（按P键查看演讲者备注）。

方案2

使用脚本或工具来管理Docker的网络分配可能会增加复杂性，并且需要确保网络范围的正确设置。

另一种方法是编写脚本或使用工具来控制Docker的网络分配。你可以通过手动控制Docker容器的启动顺序来避免使用特定的IP范围，或者使用一些第三方工具来管理Docker的网络分配。

希望这些解决方案对你有所帮助！如果有任何问题，请随时提问。