docker网络（三）--macvlan

使用Macvlan网络

某些应用程序，尤其是遗留应用程序或监视网络流量的应用程序，希望直接连接到物理网络。在这种情况下，您可以使用macvlan网络驱动程序为每个容器的虚拟网络接口分配MAC地址，使其看起来像是直接连接到物理网络的物理网络接口。在这种情况下，您需要在Docker主机上指定一个物理接口，用于Macvlan，以及Macvlan的子网和网关。您甚至可以使用不同的物理网络接口隔离Macvlan网络。请记住以下事项：

• 由于IP地址耗尽或“VLAN传播”，很容易无意中损坏您的网络，在这种情况下，您的网络中存在大量不合适的MAC地址。
• 您的网络设备需要能够处理“混杂模式”，其中一个物理接口可以分配多个MAC地址。
• 如果您的应用程序可以使用桥接器（在单个Docker主机上）或覆盖层（跨多个Docker主机进行通信），那么从长远来看，这些解决方案可能会更好。

创建一个macvlan网络

创建Macvlan网络时，它可以处于桥接模式或802.1q中继桥接模式。

• 在桥接模式下，Macvlan流量通过主机上的物理设备。

• 在802.1q中继桥接模式下，流量通过Docker在运行中创建的802.1q子接口。这允许您在更细粒度的级别上控制路由和筛选。

桥接模式

要创建与给定物理网络接口桥接的Macvlan网络，请使用–driver macvlan该docker network create命令。您还需要指定parent，这是流量将在Docker主机上实际通过的接口。