使用 macvlan 网络进行组网

本系列教程介绍了如何为连接到 macvlan 网络的独立容器设置网络。在这种类型的网络中，Docker 主机在其 IP 地址接受针对多个 MAC 地址的请求，并将这些请求路由到相应的容器。有关其他网络主题，请参阅概述。

目标

这些教程的目标是设置桥接的 macvlan 网络并将容器连接到该网络，然后设置一个 802.1Q trunked macvlan 网络并将容器连接到该网络。

先决条件

大多数云提供商会阻止 macvlan 网络。您可能需要物理访问您的网络设备。
macvlan 网络驱动程序仅适用于 Linux 主机，Docker Desktop 或 Windows 上的 Docker Engine 不支持该驱动程序。
您需要至少版本 3.9 的 Linux 内核，建议使用版本 4.0 或更高版本。
示例假设您的以太网接口是 eth0。如果您的设备名称不同，请改用该名称。
无 root 模式不支持 macvlan 驱动程序。

Bridge 示例

在简单的桥接示例中，您的流量通过 eth0 流动，Docker 使用容器的 MAC 地址将流量路由到您的容器。对于网络上的设备，您的容器看起来像是物理连接到网络的设备。

创建一个名为 my-macvlan-net 的 macvlan 网络。修改 subnet、gateway 和 parent 的值，使其符合您的环境。
$ docker network create -d macvlan \ --subnet=172.16.86.0/24 \ --gateway=172.16.86.1 \ -o parent=eth0 \ my-macvlan-net
您可以使用 docker network ls 和 docker network inspect my-macvlan-net 命令来验证网络是否存在且是 macvlan 网络。
启动一个 alpine 容器并将其连接到 my-macvlan-net 网络。-dit 标志使容器在后台启动，但允许您连接到它。--rm 标志表示容器停止时将被移除。
$ docker run --rm -dit \ --network my-macvlan-net \ --name my-macvlan-alpine \ alpine:latest \ ash

检查 my-macvlan-alpine 容器，注意 Networks 键中的 MacAddress 键

$ docker container inspect my-macvlan-alpine

...truncated...
"Networks": {
  "my-macvlan-net": {
      "IPAMConfig": null,
      "Links": null,
      "Aliases": [
          "bec64291cd4c"
      ],
      "NetworkID": "5e3ec79625d388dbcc03dcf4a6dc4548644eb99d58864cf8eee2252dcfc0cc9f",
      "EndpointID": "8caf93c862b22f379b60515975acf96f7b54b7cf0ba0fb4a33cf18ae9e5c1d89",
      "Gateway": "172.16.86.1",
      "IPAddress": "172.16.86.2",
      "IPPrefixLen": 24,
      "IPv6Gateway": "",
      "GlobalIPv6Address": "",
      "GlobalIPv6PrefixLen": 0,
      "MacAddress": "02:42:ac:10:56:02",
      "DriverOpts": null
  }
}
...truncated

通过运行几个 docker exec 命令，查看容器如何看待其自己的网络接口。

$ docker exec my-macvlan-alpine ip addr show eth0

9: eth0@tunl0: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue state UP
link/ether 02:42:ac:10:56:02 brd ff:ff:ff:ff:ff:ff
inet 172.16.86.2/24 brd 172.16.86.255 scope global eth0
   valid_lft forever preferred_lft forever

$ docker exec my-macvlan-alpine ip route

default via 172.16.86.1 dev eth0
172.16.86.0/24 dev eth0 scope link  src 172.16.86.2

停止容器（由于 --rm 标志，Docker 会将其移除），并移除网络。

$ docker container stop my-macvlan-alpine

$ docker network rm my-macvlan-net

802.1Q Trunked Bridge 示例

在 802.1Q trunked bridge 示例中，您的流量通过 eth0 的子接口（称为 eth0.10）流动，Docker 使用容器的 MAC 地址将流量路由到您的容器。对于网络上的设备，您的容器看起来像是物理连接到网络的设备。

创建一个名为 my-8021q-macvlan-net 的 macvlan 网络。修改 subnet、gateway 和 parent 的值，使其符合您的环境。
$ docker network create -d macvlan \ --subnet=172.16.86.0/24 \ --gateway=172.16.86.1 \ -o parent=eth0.10 \ my-8021q-macvlan-net
您可以使用 docker network ls 和 docker network inspect my-8021q-macvlan-net 命令来验证网络是否存在、是 macvlan 网络且父接口是 eth0.10。您可以在 Docker 主机上使用 ip addr show 来验证接口 eth0.10 是否存在并具有独立的 IP 地址。
启动一个 alpine 容器并将其连接到 my-8021q-macvlan-net 网络。-dit 标志使容器在后台启动，但允许您连接到它。--rm 标志表示容器停止时将被移除。
$ docker run --rm -itd \ --network my-8021q-macvlan-net \ --name my-second-macvlan-alpine \ alpine:latest \ ash

检查 my-second-macvlan-alpine 容器，注意 Networks 键中的 MacAddress 键

$ docker container inspect my-second-macvlan-alpine

...truncated...
"Networks": {
  "my-8021q-macvlan-net": {
      "IPAMConfig": null,
      "Links": null,
      "Aliases": [
          "12f5c3c9ba5c"
      ],
      "NetworkID": "c6203997842e654dd5086abb1133b7e6df627784fec063afcbee5893b2bb64db",
      "EndpointID": "aa08d9aa2353c68e8d2ae0bf0e11ed426ea31ed0dd71c868d22ed0dcf9fc8ae6",
      "Gateway": "172.16.86.1",
      "IPAddress": "172.16.86.2",
      "IPPrefixLen": 24,
      "IPv6Gateway": "",
      "GlobalIPv6Address": "",
      "GlobalIPv6PrefixLen": 0,
      "MacAddress": "02:42:ac:10:56:02",
      "DriverOpts": null
  }
}
...truncated