启动32个以上Docker容器后主机断网，求解决方案

通过docker-compose.yml启动多个Docker容器后，主机网络连接失效，关闭所有容器后网络立即恢复。仅当启动容器数量超过32个时才会触发此问题。

服务定义在docker-compose.yml中：

version: "3.8"

services:
  agent_1:
  ....

执行以下命令启动40个容器：

docker-compose up --build --scale agent_1=40 agent_1

以下方法均未解决问题：

1. 指定IPv4子网创建Docker网络 #

创建自定义桥接网络：

docker network create --driver bridge agent_network --subnet 10.10.1.0/24

修改docker-compose.yml使用该网络：

version: "3.8"

networks:
  default:
    external: true
    name: agent_network

services:
  agent:
    ...

2. 创建IPv6 Docker网络 #

先编辑/etc/docker/daemon.json启用IPv6：

{
    "ipv6": true,
    "fixed-cidr-v6": "2a01:4f8:a:b::/64",
 }

创建IPv6网络：

docker network create --driver bridge --ipv6 --subnet=2a01:4f8:a:b:c::/80 agent_network

因网络名称与方法1一致，无需修改docker-compose.yml。

3. 使用MacVLAN网络 #

配置docker-compose.yml使用macvlan驱动网络，绑定本地以太网适配器enp34s0：

version: "3.8"

networks:
  dockervlan:
    name: dockervlan
    driver: macvlan
    driver_opts:
      parent: enp34s0
    ipam:
      config:
        - subnet: "10.10.2.0/24"
          gateway: "10.10.2.1"

services:
  agent_1:
    networks:
      - dockervlan
    ...

• 主机操作系统：Ubuntu 22.04.1 LTS / Ubuntu 20.04.5 LTS（远程虚拟机测试同样复现）
• 主机IP：192.168.0.34
• Docker版本：20.10.22
• docker-compose版本：1.29.2
• 已确认所有系统IP段无冲突

1. 调整主机ARP缓存阈值 #

大量容器启动会生成大量独立MAC地址，可能耗尽主机ARP表条目或触发内核邻居缓存限制。修改内核参数：

• 编辑/etc/sysctl.conf，添加或更新：

  net.ipv4.neigh.default.gc_thresh1 = 128
  net.ipv4.neigh.default.gc_thresh2 = 512
  net.ipv4.neigh.default.gc_thresh3 = 1024
  

• 执行sudo sysctl -p使参数生效，提高阈值以容纳更多ARP条目。

2. 自定义桥接网络的连接上限 #

默认Docker桥接网络的max_connections可能限制容器数量，创建网络时指定更大值：

docker network create --driver bridge agent_network --subnet 10.10.1.0/24 --opt max_connections=100

或在docker-compose.yml的网络配置中添加：

networks:
  default:
    external: true
    name: agent_network
    driver_opts:
      max_connections: 100

3. 使用主机网络模式（无隔离需求场景） #

若容器不需要独立网络命名空间，直接共享主机网络栈，避免桥接资源占用：
修改docker-compose.yml服务配置：

services:
  agent_1:
    network_mode: host
    ...

注意：此模式下容器端口直接绑定主机，需避免端口冲突。

4. 提升Docker守护进程资源限制 #

编辑/etc/docker/daemon.json增加文件描述符限制，避免网络连接过多导致资源耗尽：

{
  "default-ulimits": {
    "nofile": {
      "Name": "nofile",
      "Hard": 65536,
      "Soft": 65536
    }
  }
}

修改后重启Docker守护进程：sudo systemctl restart docker

5. 更新主机内核 #

旧版本内核可能存在桥接网络bug，更新到最新稳定版本：

sudo apt update && sudo apt upgrade linux-generic

重启主机后测试。

内容的提问来源于stack exchange，提问作者Dennis Maecker