使用Macvlan网络联网

预计阅读时间：5分钟

本系列教程讨论了连接到macvlan网络的联网独立容器。在这种类型的网络中，Docker主机在其IP地址上接受对多个MAC地址的请求，并将这些请求路由到适当的容器。有关其他联网主题，请参见概述。

目标

这些教程的目标是建立一个桥接macvlan网络并将一个容器连接到该网络，然后建立一个802.1q中继macvlan网络并将一个容器连接到该网络。

先决条件

大多数云提供商阻止macvlan网络。您可能需要物理访问网络设备。
macvlan网络驱动程序仅适用于Linux主机，而Mac的Docker桌面，Windows的Docker桌面或Windows Server的Docker EE不支持该网络驱动程序。
您至少需要3.9版的Linux内核，并建议使用4.0版或更高版本。
这些示例假定您的以太网接口是eth0。如果您的设备使用其他名称，请改用该名称。

桥梁的例子

在简单的网桥示例中，您的流量流过，eth0并且Docker使用其MAC地址将流量路由到您的容器。对于网络上的网络设备，您的容器似乎已物理连接到网络。

创建一个macvlan名为的网络my-macvlan-net。将subnet，gateway和parent值修改为在您的环境中有意义的值。
```
$ docker network create -d macvlan \
  --subnet=172.16.86.0/24 \
  --gateway=172.16.86.1 \
  -o parent=eth0 \
  my-macvlan-net
```
您可以使用docker network ls和docker network inspect my-macvlan-net 命令来验证网络是否存在并且是macvlan网络。
启动一个alpine容器并将其附加到my-macvlan-net网络。这些 -dit标志在后台启动容器，但允许您附加到它。该--rm标志表示容器在停止时被移走。
```
$ docker run --rm -dit \
  --network my-macvlan-net \
  --name my-macvlan-alpine \
  alpine:latest \
  ash
```

检查my-macvlan-alpine容器并注意MacAddress钥匙内的Networks钥匙：

$ docker container inspect my-macvlan-alpine

...truncated...
"Networks": {
  "my-macvlan-net": {
      "IPAMConfig": null,
      "Links": null,
      "Aliases": [
          "bec64291cd4c"
      ],
      "NetworkID": "5e3ec79625d388dbcc03dcf4a6dc4548644eb99d58864cf8eee2252dcfc0cc9f",
      "EndpointID": "8caf93c862b22f379b60515975acf96f7b54b7cf0ba0fb4a33cf18ae9e5c1d89",
      "Gateway": "172.16.86.1",
      "IPAddress": "172.16.86.2",
      "IPPrefixLen": 24,
      "IPv6Gateway": "",
      "GlobalIPv6Address": "",
      "GlobalIPv6PrefixLen": 0,
      "MacAddress": "02:42:ac:10:56:02",
      "DriverOpts": null
  }
}
...truncated

通过运行几个docker exec命令来检查容器如何看到其自己的网络接口。

$ docker exec my-macvlan-alpine ip addr show eth0

9: eth0@tunl0: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue state UP
link/ether 02:42:ac:10:56:02 brd ff:ff:ff:ff:ff:ff
inet 172.16.86.2/24 brd 172.16.86.255 scope global eth0
   valid_lft forever preferred_lft forever

$ docker exec my-macvlan-alpine ip route

default via 172.16.86.1 dev eth0
172.16.86.0/24 dev eth0 scope link  src 172.16.86.2

停止容器（Docker会由于该--rm标志而将其删除），然后删除网络。
```
$ docker container stop my-macvlan-alpine

$ docker network rm my-macvlan-net
```

802.1q中继网桥示例

在802.1q中继网桥示例中，您的流量流经eth0（称为eth0.10）的子接口，并且Docker使用其MAC地址将流量路由至您的容器。对于网络上的网络设备，您的容器似乎已物理连接到网络。

创建一个macvlan名为的网络my-8021q-macvlan-net。将subnet，gateway和parent值修改为在您的环境中有意义的值。
```
$ docker network create -d macvlan \
  --subnet=172.16.86.0/24 \
  --gateway=172.16.86.1 \
  -o parent=eth0.10 \
  my-8021q-macvlan-net
```
您可以使用docker network ls和docker network inspect my-8021q-macvlan-net 命令来验证网络是否存在，是否为macvlan网络以及是否具有父级eth0.10。您可以ip addr show在Docker主机上使用以验证接口是否eth0.10存在并具有单独的IP地址
启动一个alpine容器并将其附加到my-8021q-macvlan-net 网络。这些-dit标志在后台启动容器，但允许您附加到它。该--rm标志表示容器在停止时被移走。
```
$ docker run --rm -itd \
  --network my-8021q-macvlan-net \
  --name my-second-macvlan-alpine \
  alpine:latest \
  ash
```

检查my-second-macvlan-alpine容器并注意MacAddress 钥匙内的Networks钥匙：

$ docker container inspect my-second-macvlan-alpine

...truncated...
"Networks": {
  "my-8021q-macvlan-net": {
      "IPAMConfig": null,
      "Links": null,
      "Aliases": [
          "12f5c3c9ba5c"
      ],
      "NetworkID": "c6203997842e654dd5086abb1133b7e6df627784fec063afcbee5893b2bb64db",
      "EndpointID": "aa08d9aa2353c68e8d2ae0bf0e11ed426ea31ed0dd71c868d22ed0dcf9fc8ae6",
      "Gateway": "172.16.86.1",
      "IPAddress": "172.16.86.2",
      "IPPrefixLen": 24,
      "IPv6Gateway": "",
      "GlobalIPv6Address": "",
      "GlobalIPv6PrefixLen": 0,
      "MacAddress": "02:42:ac:10:56:02",
      "DriverOpts": null
  }
}
...truncated

通过运行几个docker exec命令来检查容器如何看到其自己的网络接口。

$ docker exec my-second-macvlan-alpine ip addr show eth0

11: eth0@if10: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue state UP
link/ether 02:42:ac:10:56:02 brd ff:ff:ff:ff:ff:ff
inet 172.16.86.2/24 brd 172.16.86.255 scope global eth0
   valid_lft forever preferred_lft forever

$ docker exec my-second-macvlan-alpine ip route

default via 172.16.86.1 dev eth0
172.16.86.0/24 dev eth0 scope link  src 172.16.86.2

停止容器（Docker会由于该--rm标志而将其删除），然后删除网络。

$ docker container stop my-second-macvlan-alpine

$ docker network rm my-8021q-macvlan-net

其他网络教程

既然您已经完成了网络的网络教程macvlan，那么您可能想要遍历以下其他网络教程：

网络，macvlan，802.1q，独立