如何修改 Docker 默认网段（网络地址池）配置：以使用 10.x.x.x 网段为例

在 Docker 的默认网络配置中，Docker 会为容器创建一个桥接（bridge）网络，并自动为每个容器分配一个 IP 地址。默认情况下，这些 IP 地址会来自于 Docker 的预设地址池，通常是 172.x.x.x 或 192.x.x.x 网段。很多开发者可能会忽略网络配置的细节 —— 直到遇到 “网段冲突” 的麻烦。本文将详细讲解为什么需要修改 Docker 默认网段，如何通过全局配置实现 10.x.x.x 网段的统一使用，以及哪些场景下这个操作至关重要。

为什么需要修改 Docker 默认网络地址池？

1. 与公司网络或现有架构兼容：默认情况下，Docker 会使用 172.x.x.x 或 192.x.x.x 网段，这可能与一些公司内的私有网络冲突。例如，某些组织可能已将这些 IP 地址段分配给内网设备或其他系统。如果 Docker 使用默认配置，可能会导致网络冲突或 IP 地址分配问题。
2. 避免 IP 地址冲突：如果你的 Docker 容器与其他服务共存，且都在同一私有网络中，使用默认的 Docker 网络段可能会与现有的 IP 地址规划发生冲突。修改为 10.x.x.x 网段，可以确保 Docker 网络段在管理上更加清晰，避免与其他 IP 范围发生冲突。
3. 提高网络管理的灵活性：通过自定义 Docker 的网络地址池，管理员可以根据公司内的网络结构，灵活地控制 Docker 网络的 IP 分配，确保与其他网络系统的兼容性，同时也可以优化 IP 地址的管理。

如何修改 Docker 默认网络地址池？

在 Linux 系统中，Docker 的配置文件通常位于 /etc/docker/daemon.json，我们可以通过修改该文件来指定 Docker 使用的默认网络地址池。

如果希望所有 Docker 容器（包括 Docker Compose 创建的默认网络）统一使用 10.x.x.x 网段，无需在每个项目中单独配置，只需通过Docker 守护进程全局配置即可实现，步骤如下：

1.创建或修改 Docker 配置文件

使用编辑器打开 /etc/docker/daemon.json 配置文件，如果该文件不存在则创建它：

sudo vim /etc/docker/daemon.json

在文件中添加或修改以下内容：

{"bip": "10.200.0.1/24","fixed-cidr": "10.200.0.0/24","fixed-cidr-v6": "2001:db8::/64","mtu": 1500,"default-address-pools": [{"base": "10.201.0.0/16","size": 24}]
}

• bip：控制 Docker 默认桥接网络（bridge network）的网段。在这里我们将其设置为 10.200.0.0/24。
• fixed-cidr：为 Docker 的默认 bridge 网络设置静态 IP 地址池。这里我们将其设置为 10.200.0.0/24，即从该网段分配容器 IP 地址。
• default-address-pools：此配置指定了 Docker 为创建的新网络（包括通过 Docker Compose 创建的默认网络）分配 IP 地址时使用的地址池。在这里，我们设置其为 10.201.0.0/16，并通过 size 指定每次分配的子网大小为 /24。

2.重启 Docker 服务

配置修改完成后，为使其生效，需要重新加载 Docker 配置并重启 Docker 服务：

sudo systemctl daemon-reload
sudo systemctl restart docker

3.验证配置生效

可以通过以下命令查看 Docker 默认的网络配置：

docker network ls

然后可以通过 docker inspect <network_name> 来查看详细的网络配置，确认 IP 地址池是否已按照新配置分配。

应用场景

1. 与企业内部网络集成
   企业内部往往会使用 10.x.x.x 网段进行 IP 地址分配。如果 Docker 使用默认的 172.x.x.x 或 192.x.x.x 地址池，可能会造成与内部网络的冲突，导致网络通信问题。通过修改 Docker 配置，将其 IP 地址池设置为 10.x.x.x 网段，可以避免这种冲突，使得 Docker 容器能够更好地与公司内网中的其他设备、服务进行通信。
2. 避免 IP 地址冲突
   在使用 Docker 的多租户环境中，尤其是当多个 Docker 项目共存于同一服务器上时，可能会出现多个 Docker 网络冲突的情况。为了避免这种情况，可以通过自定义地址池，将不同的项目或服务分配到不同的网段中，从而提高网络管理的灵活性和可控性。
3. 大规模容器管理
   当容器数量非常庞大时，可能需要更高效地管理 IP 地址的分配。通过自定义 Docker 的网络配置，可以更合理地规划 IP 地址的使用，避免因地址池不足而导致的网络分配问题，尤其是在多层容器化应用架构中尤为重要。
4. 测试与开发环境的隔离
   在开发和测试环境中，可能需要通过 Docker 创建多个不同的网络环境。通过配置不同的 IP 地址池，可以为不同的环境分配不同的网络地址，确保开发、测试与生产环境的隔离。

总结

Docker 的默认网络地址池配置（如 172.x.x.x 和 192.x.x.x）虽然在多数情况下能够满足基本需求，但在某些特定环境中，尤其是与公司内网集成或避免 IP 冲突时，可能需要进行修改。通过修改 Docker 配置文件中的 bip、fixed-cidr 和 default-address-pools 等项，可以让 Docker 使用指定的 10.x.x.x 网段进行容器 IP 地址分配。这一配置不仅能提高网络的兼容性，还能有效避免网络冲突，尤其适用于大规模容器化环境和多租户管理的场景。