嵌入式系统Docker启动无容器却自动创建网桥的问题排查

先梳理你的核心现象：

• 执行dockerd --bridge:none &启动Docker，会自动生成IP为172.18.0.1的网桥，不符合预期
• 移除--bridge参数启动，会生成两个网桥，其中一个是默认的docker0（IP 172.17.0.1）
• 无容器、无镜像的空实例下，启动dockerd就自动创建额外网桥，添加--internal参数无效果

排查与解决步骤 #

1. 检查Docker守护进程配置文件
   嵌入式系统的Docker常被预配置默认网络规则，先查看/etc/docker/daemon.json（若存在），是否有类似以下强制生成网段的配置：

{
  "default-address-pools": [
    {"base": "172.18.0.0/16", "size": 24}
  ]
}

这类配置会让Docker自动创建对应网段的网桥，哪怕你指定了--bridge:none。如果有，删除该配置段后重启dockerd测试。

2. 排查启动脚本的完整逻辑
   你仅提到脚本末尾的启动命令，但脚本前半段可能隐藏了触发网络创建的操作——比如调用docker network create、加载额外配置脚本等。把整个启动脚本的内容全部检查一遍，确认没有偷偷创建网络的步骤。

3. 清理残留网络后重启
   先停止Docker进程：

pkill dockerd

手动删除非预期的网桥：

ip link delete <网桥名称>

再重新用dockerd --bridge:none &启动，观察是否还会自动生成网桥。部分场景下是之前的残留网络配置导致的异常。

4. 改用配置文件禁用默认网桥
   放弃命令行参数--bridge:none，转而在/etc/docker/daemon.json中添加配置：

{
  "bridge": "none"
}

保存后启动dockerd，尝试用配置文件的方式覆盖默认行为——嵌入式版本的Docker可能对命令行参数的处理优先级低于配置文件。

5. 验证Docker版本与定制化特性
   嵌入式系统的Docker多为厂商定制版，默认行为可能和官方版有差异。先运行dockerd --version查看版本号，对比官方同版本文档确认--bridge:none的预期效果。如果是定制版，可能厂商添加了自动创建网桥的逻辑，需要针对性调整启动参数。

6. 排查系统级初始化配置
   部分嵌入式系统会通过systemd服务、初始化脚本等自动配置Docker网络。比如检查/etc/systemd/system/docker.service的ExecStart字段，看是否有额外参数；或者排查其他启动阶段的脚本，确认没有第三方进程触发Docker网络创建。

内容的提问来源于stack exchange，提问作者Whistler