前言
最近有開發同學遇到一個問題，他所使用的 host 所在網絡環境也存在172.18.0.0/16的情況，跟docker_gwbridge默認使用172.18.0.0/16作爲子網範圍重複啦。
那麼遇到這樣的問題，我們可以通過修改docker_gwbridge的子網範圍，以避免正常172.18.0.0/16網段終端的連接問題。
docker_gwbridge介紹
docker_gwbridge接口爲使用多主機羣覆蓋網絡的所有容器和任務提供默認網關功能。它是在每個Docker主機上創建的，當它們加入集羣時。如果接口docker_gwbridge的IP地址與網絡上的地址衝突，可以逐個主機更改該地址。
docker_gwbridge是一個本地橋接網絡，在以下兩種情況會自動創建：
（1）初始化或者加入一個 swarm 集羣時，用來在不同 hosts 主機的不同節點間進行通信；
（2）再容器中的所有網絡都不能訪問外部時，Docker 會將docker_gwbridge網絡加入到容器中，用來訪問外部網絡或者其他的集羣節點。
修改docker_gwbridge
我們基於 swarm 集羣來產生一個docker_gwbridge：
# docker swarm init
從上圖中，我們可以看到 docker_gwbridge 默認使用172.18.0.0/16作爲子網範圍的。
重建docker_gwbridge網絡
（1）我們先來查看下docker中所有網絡簡短信息：
# docker network ls
（2）然後查看 docker_gwbridge 網絡詳細信息
# docker inspect docker_gwbridge
...
"Containers": {
"ingress-sbox": {
"Name": "gateway_ingress-sbox",
"EndpointID": "8388305ff33e4d4217518ae578693040f78dced947c36228e1dc7df55ae176a9",
"MacAddress": "02:42:ac:12:00:02",
"IPv4Address": "172.18.0.2/16",
"IPv6Address": ""
}
...
（3）再者刪除上面中 gateway_ingress-sbox
# docker network disconnect docker_gwbridge gateway_ingress-sbox -f //需要加-f，否則會說找不到這個容器
（4）刪除原有的docker_gwbridge網絡
# docker network rm docker_gwbridge
（5）重新創建docker_gwbridge網絡
docker network create \
--subnet 172.20.0.0/20 \
--gateway 172.20.0.1 \
-o com.docker.network.bridge.enable_icc=false \
-o com.docker.network.bridge.name=docker_gwbridge \
docker_gwbridge（6）查看下主機網絡信息
# ip add|grep net
擴展學習--swarm集羣修改 docker_gwbridge 網絡
要更改docker_gwbridge 網絡的子網，我們需要遵循如下操作：
To alter the subnet of this interface, stop any classic containers attached to overlay networks, leave the swarm, remove the network, re-add it with the desired address, and restart classic containers as follows (must be done on a host-by-host basis):"
主要步驟如下：
（1）獲取相關節點(管理員或工作者)角色的羣連接令牌。
# docker swarm join-token worker 或 # docker swarm join-token manager
To add a worker to this swarm, run the following command:
docker swarm join --token SWMTKN-1-0lga4o5b38j8vg4obogubs1x7r0pctcsv38wynx0o3m0jaott6-c0hkjya6eavx9ye7xgwlj3bqi 192.168.246.176:2377
（2）保存任何疊加的經典容器的列表。這將用於在網絡重新配置之前和之後停止和啓動這些容器。
gwbridge_containers=$(docker network inspect docker_gwbridge --format '{{range $k, $v := .Containers}}{{$k}}{{printf "\n"}}{{end}}' |xargs -I{} docker container ls -f is-task=false -f id={} --format {{.Names}})<br/>echo ${gwbridge_containers}
（3）停止使用docker_gwbridge的任何經典容器:
docker stop ${gwbridge_containers}
（4）Leave the swarm
docker swarm leave
（5）刪除docker_gwbridge network:
docker network rm docker_gwbridge
（6）重新創建docker_gwbridge網絡，設置所需的值:
docker network create \
--subnet 172.20.0.0/20 \
--gateway 172.20.0.1 \
-o com.docker.network.bridge.enable_icc=false \
-o com.docker.network.bridge.name=docker_gwbridge \
docker_gwbridge（7）(可選)確認docker_gwbridge上的設置:
docker network inspect docker_gwbridge --format '{{range $k, $v := index .IPAM.Config 0}}{{.| printf "%s: %s " $k}}{{end}}'
（8）使用步驟1中的羣集連接令牌重新加入羣集：
docker swarm join --token SWMTKN-1-0lga4o5b38j8vg4obogubs1x7r0pctcsv38wynx0o3m0jaott6-c0hkjya6eavx9ye7xgwlj3bqi 192.168.246.176:2377
（9）重啓任何疊加的經典容器:
docker start ${gwbridge_containers}
（10）(可選)離開和重新加入羣集會在羣集成員中留下具有相同主機名的未使用節點條目
通過管理員UCP客戶端證書包或管理器節點上的shell，或節點屏幕上的UCP UI，使用docker節點rm刪除未使用的條目。