4

KVM 用于托管网络 192.168.2.1/24 中的一些 VM。Docker 在 192.168.3.1/24 的同一台机器上运行。我需要配置网络以便 Docker 容器可以访问 KVM 虚拟机。出于测试目的，我有两台机器，每台机器都运行一个网络服务器来使用 wget 测试工作连接：

192.168.3.2 上的 Docker 容器

192.168.2.2 上的 KVM 虚拟机

在 KVM 中，我将虚拟网络配置为重定向到所有物理网络。这允许我从 A KVM VM 访问 Docker 容器。但反过来不行：从 Docker 容器 (192.168.3.2) 访问 KVM VM (192.168.2.2)。

docker network create --driver=bridge --subnet=192.168.3.1/24 my-network

容器是这样启动的：

docker run --name=gogs --network=my-network --ip=192.168.3.2 -v /var/gogs:/data gogs/gogs

缺少 Docker 的 KVM 虚拟网络向导在这里做什么？

net.ipv4.ip_forward=1已启用/etc/sysctl.conf，我使用sysctl --system.

Docker 网络接口

br-7b4175d9379d: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
    inet 192.168.3.1  netmask 255.255.255.0  broadcast 0.0.0.0
    inet6 fe80::42:9ff:fe6b:75dd  prefixlen 64  scopeid 0x20<link>
    ether 02:42:09:6b:75:dd  txqueuelen 0  (Ethernet)
    RX packets 90  bytes 41977 (41.9 KB)
    RX errors 0  dropped 0  overruns 0  frame 0
    TX packets 116  bytes 18172 (18.1 KB)
    TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

KVM 网络接口

virbr0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.2.1  netmask 255.255.255.0  broadcast 192.168.2.255
        ether 52:54:00:85:7f:95  txqueuelen 1000  (Ethernet)
        RX packets 1463  bytes 101054 (101.0 KB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 1214  bytes 1490407 (1.4 MB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
4

1 回答 1

3

你可以在同一个网桥上运行 KVM/libvirt 和 Docker。假设您的 KVM 桥接器是 virbr0。

首先按照Docker 文档中的建议创建配置文件 /etc/docker/daemon.json，其内容如下（甚至可能不需要 iptables 行）：

{
"bridge": "virbr0",
"iptables": false
}

比您停止容器并重新启动 docker 守护程序服务：

systemctl restart docker

Docker 应该选择您的 KVM 桥接器，当您重新启动现有容器时，它们将在 virbr0 地址空间中选择一个 IP 地址，而不是默认的 docker0。

我必须做两次才能让它工作，但它听起来很简单，就像运行 docker v18.09 一样。现在，我的虚拟机和容器在同一个网段上运行。

于 2019-01-11T11:09:11.040 回答