Macvlan 网络驱动程序
某些应用程序,特别是传统应用程序或监控网络流量的应用程序,需要直接连接到物理网络。在这种情况下,您可以使用 macvlan
网络驱动程序为每个容器的虚拟网络接口分配 MAC 地址,使其看起来像是直接连接到物理网络的物理网络接口。在这种情况下,您需要指定 Docker 主机上要用于 Macvlan 的物理接口,以及网络的子网和网关。您甚至可以使用不同的物理网络接口隔离 Macvlan 网络。
请牢记以下几点
由于 IP 地址耗尽或“VLAN 扩展”情况,您可能会无意中降低网络性能,这种情况发生在网络中拥有过多不必要的唯一 MAC 地址时。
您的网络设备需要能够处理“混杂模式”,在这种模式下,一个物理接口可以分配多个 MAC 地址。
如果您的应用程序可以使用桥接(在单个 Docker 主机上)或覆盖网络(跨多个 Docker 主机进行通信),那么从长远来看,这些解决方案可能更好。
选项
下表描述了您在使用 macvlan
驱动程序创建网络时,可以传递给 --option
的驱动程序特定选项。
选项 | 默认值 | 说明 |
---|---|---|
macvlan_mode | bridge | 设置 Macvlan 模式。可以是以下之一:bridge 、vepa 、passthru 、private |
parent | 指定要使用的父接口。 |
创建 Macvlan 网络
创建 Macvlan 网络时,它可以处于桥接模式或 802.1Q 中继桥接模式。
在桥接模式下,Macvlan 流量通过主机上的物理设备。
在 802.1Q 中继桥接模式下,流量通过 Docker 动态创建的 802.1Q 子接口。这允许您以更细粒度的级别控制路由和过滤。
桥接模式
要创建与给定物理网络接口桥接的 macvlan
网络,请使用 --driver macvlan
和 docker network create
命令。您还需要指定 parent
,即流量将在 Docker 主机上物理通过的接口。
$ docker network create -d macvlan \
--subnet=172.16.86.0/24 \
--gateway=172.16.86.1 \
-o parent=eth0 pub_net
如果您需要排除 macvlan
网络中使用的 IP 地址,例如当给定 IP 地址已在使用时,请使用 --aux-addresses
$ docker network create -d macvlan \
--subnet=192.168.32.0/24 \
--ip-range=192.168.32.128/25 \
--gateway=192.168.32.254 \
--aux-address="my-router=192.168.32.129" \
-o parent=eth0 macnet32
802.1Q 中继桥接模式
如果您指定的 parent
接口名称包含点,例如 eth0.50
,Docker 会将其解释为 eth0
的子接口并自动创建子接口。
$ docker network create -d macvlan \
--subnet=192.168.50.0/24 \
--gateway=192.168.50.1 \
-o parent=eth0.50 macvlan50
使用 IPvlan 代替 Macvlan
在上面的示例中,您仍然使用的是 L3 桥接。您可以使用 ipvlan
代替,并获得 L2 桥接。指定 -o ipvlan_mode=l2
。
$ docker network create -d ipvlan \
--subnet=192.168.210.0/24 \
--subnet=192.168.212.0/24 \
--gateway=192.168.210.254 \
--gateway=192.168.212.254 \
-o ipvlan_mode=l2 -o parent=eth0 ipvlan210
使用 IPv6
如果您已配置 Docker 守护程序以允许 IPv6,则可以使用双栈 IPv4/IPv6 macvlan
网络。
$ docker network create -d macvlan \
--subnet=192.168.216.0/24 --subnet=192.168.218.0/24 \
--gateway=192.168.216.1 --gateway=192.168.218.1 \
--subnet=2001:db8:abc8::/64 --gateway=2001:db8:abc8::10 \
-o parent=eth0.218 \
-o macvlan_mode=bridge macvlan216
后续步骤
了解如何在Macvlan 网络教程中使用 Macvlan 驱动程序。