修改docker默认网络及使用国内镜像源

操作步骤：修改docker.json，使得整个docker的网络网段都改掉，原来是172网段，现在我要改为192
1）vim /etc/docker/daemon.json（这里没有这个文件的话，自行创建）

{
    "bip":"192.168.0.1/24",
    "registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}

2）重启docker

systemctl restart docker

先关闭docker服务
```
systemctl stop dokcer
```
停掉正在使用的docker网络
```
ip link set dev docker0 down
```

停用之后，删除

brctl delbr docker0
#如brctl命令不可用，可用安装bridge-utils包
apt-get install bridge-utils

新建一个网桥
```
brctl addbr b1
```
分一个ip给这个新建网桥
```
ip a add 192.168.5.1/24 dev b1
```
分完之后启动这个网桥
```
ip link set dev b1 up
```
添加之前的自定义网络
```
vi /etc/sysconfig/docker
OPTIONS='-b=b1'
```
8.最后启动这个网桥
```
systemctl restart docker
```
————————————————
版权声明：本文为CSDN博主「樱浅沐冰」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/qq_45300786/article/details/107583032

国内镜像仓库

国内Docker镜像仓库名称  链接
Docker 官方中国区    https://registry.docker-cn.com
网易  http://hub-mirror.c.163.com
中国科学技术大学    https://docker.mirrors.ustc.edu.cn
阿里云 https://<你的ID>.mirror.aliyuncs.com

使配置文件生效

sudo systemctl daemon-reload

重启Docker

sudo service docker restart

测试配置是否成功

docker search nginx

docker配置文件daemon.json

背景

docker安装后默认没有daemon.json这个配置文件，需要进行手动创建。配置文件的默认路径：/etc/docker/daemon.json

一般情况，配置文件 daemon.json中配置的项目参数，在启动参数中同样适用，有些可能不一样（具体可以查看官方文档），但需要注意的一点，配置文件中如果已经有某个配置项，则无法在启动参数中增加，会出现冲突的错误。

如果在daemon.json文件中进行配置，需要docker版本高于1.12.6(在这个版本上不生效，1.13.1以上是生效的)

参数

daemon.json文件可配置的参数表，我们在配置的过程中，只需要设置我们需要的参数即可，不必全部写出来。详细参考官网。

官方的配置地址：https://docs.docker.com/engine/reference/commandline/dockerd/#/configuration-reloading。

官方的配置地址：https://docs.docker.com/engine/reference/commandline/dockerd/#options

官方的配置地址：https://docs.docker.com/engine/reference/commandline/dockerd/#/linux-configuration-file

{
 "api-cors-header":"", 
 "authorization-plugins":[],
 "bip": "",
 "bridge":"",
 "cgroup-parent":"",
 "cluster-store":"",
 "cluster-store-opts":{},
 "cluster-advertise":"",
 "debug": true,                     #启用debug的模式，启用后，可以看到很多的启动信息。默认false
 "default-gateway":"",
 "default-gateway-v6":"",
 "default-runtime":"runc",
 "default-ulimits":{},
 "disable-legacy-registry":false,
 "dns": ["192.168.1.1"],             # 设定容器DNS的地址，在容器的 /etc/resolv.conf文件中可查看。
 "dns-opts": [],                     #  容器 /etc/resolv.conf 文件，其他设置
 "dns-search": [],               # 设定容器的搜索域，当设定搜索域为 .example.com 时，在搜索一个名为 host 的 主机时，DNS不仅搜索host，还会搜                             
                                  索host.example.com 。 注意：如果不设置， Docker 会默认用主机上的 /etc/resolv.conf 来配置容器。

"exec-opts": [],
 "exec-root":"",
 "fixed-cidr":"",
 "fixed-cidr-v6":"",
 "graph":"/var/lib/docker",              ＃已废弃，使用data-root代替,这个主要看docker的版本
 "data-root":"/var/lib/docker",          ＃Docker运行时使用的根路径,根路径下的内容稍后介绍，默认/var/lib/docker
 "group": "",                            #Unix套接字的属组,仅指/var/run/docker.sock
 "hosts": [],                           #设置容器hosts
 "icc": false,
 "insecure-registries": [],       #配置docker的私库地址
 "ip":"0.0.0.0",
 "iptables": false,
 "ipv6": false,
 "ip-forward": false,          #默认true, 启用 net.ipv4.ip_forward ,进入容器后使用 sysctl -a | grepnet.ipv4.ip_forward 查看

  "ip-masq":false,
 "labels":["nodeName=node-121"],   # docker主机的标签，很实用的功能,例如定义：–label nodeName=host-121

 "live-restore": true,
 "log-driver":"",
 "log-level":"",
 "log-opts": {},
 "max-concurrent-downloads":3,
 "max-concurrent-uploads":5,
 "mtu": 0,
 "oom-score-adjust":-500,
 "pidfile": "",                    #Docker守护进程的PID文件
 "raw-logs": false,
 "registry-mirrors":["xxxx"],      #镜像加速的地址，增加后在 docker info中可查看。
 "runtimes": {
 "runc": {
 "path": "runc"
 },
 "custom": {
 "path":"/usr/local/bin/my-runc-replacement",
 "runtimeArgs": [
 "--debug"
 ]
 }
 },
 "selinux-enabled": false, #默认 false，启用selinux支持

 "storage-driver":"",
 "storage-opts": [],
 "swarm-default-advertise-addr":"",
 "tls": true,                      #默认 false, 启动TLS认证开关
 "tlscacert": "",                  #默认 ~/.docker/ca.pem，通过CA认证过的的certificate文件路径
 "tlscert": "",                    #默认 ~/.docker/cert.pem ，TLS的certificate文件路径
 "tlskey": "",                     #默认~/.docker/key.pem，TLS的key文件路径
 "tlsverify": true,                #默认false，使用TLS并做后台进程与客户端通讯的验证
 "userland-proxy":false,
 "userns-remap":""
 }

创建并修改完daemon.json文件后，需要让这个文件生效

a.修改完成后reload配置文件