使用 macvlan 網路進行網路連線

本系列教學課程討論連接到 macvlan 網路的獨立容器的網路連線。在此類型的網路中，Docker 主機在其 IP 位址接受多個 MAC 位址的請求，並將這些請求路由到適當的容器。如需其他網路主題，請參閱概觀。

目標

這些教學課程的目標是設定橋接的 macvlan 網路並將容器連接到它，然後設定 802.1Q 中繼 macvlan 網路並將容器連接到它。

先決條件

大多數雲端供應商會封鎖 macvlan 網路。您可能需要實際存取您的網路設備。
macvlan 網路驅動程式僅適用於 Linux 主機，且不支援 Mac 版 Docker Desktop、Windows 版 Docker Desktop 或 Windows Server 版 Docker EE。
您至少需要 3.9 版的 Linux 核心，建議使用 4.0 版或更高版本。
範例假設您的乙太網路介面是 eth0。如果您的裝置名稱不同，請改用該名稱。
無根模式不支援 macvlan 驅動程式。

橋接範例

在簡單的橋接範例中，您的流量會流經 eth0，Docker 會使用其 MAC 位址將流量路由到您的容器。為了與網路上的裝置連線，您的容器似乎已實際連接到網路。

建立名為 my-macvlan-net 的 macvlan 網路。將 subnet、gateway 和 parent 值修改為在您的環境中有意義的值。
$ docker network create -d macvlan \ --subnet=172.16.86.0/24 \ --gateway=172.16.86.1 \ -o parent=eth0 \ my-macvlan-net
您可以使用 docker network ls 和 docker network inspect my-macvlan-net 命令來驗證網路是否存在且是否為 macvlan 網路。
啟動 alpine 容器並將其連接到 my-macvlan-net 網路。-dit 旗標會在背景中啟動容器，但允許您連接到它。--rm 旗標表示容器在停止時會被移除。
$ docker run --rm -dit \ --network my-macvlan-net \ --name my-macvlan-alpine \ alpine:latest \ ash

檢查 my-macvlan-alpine 容器，並注意 Networks 鍵中的 MacAddress 鍵。

$ docker container inspect my-macvlan-alpine

...truncated...
"Networks": {
  "my-macvlan-net": {
      "IPAMConfig": null,
      "Links": null,
      "Aliases": [
          "bec64291cd4c"
      ],
      "NetworkID": "5e3ec79625d388dbcc03dcf4a6dc4548644eb99d58864cf8eee2252dcfc0cc9f",
      "EndpointID": "8caf93c862b22f379b60515975acf96f7b54b7cf0ba0fb4a33cf18ae9e5c1d89",
      "Gateway": "172.16.86.1",
      "IPAddress": "172.16.86.2",
      "IPPrefixLen": 24,
      "IPv6Gateway": "",
      "GlobalIPv6Address": "",
      "GlobalIPv6PrefixLen": 0,
      "MacAddress": "02:42:ac:10:56:02",
      "DriverOpts": null
  }
}
...truncated

透過執行幾個 docker exec 命令來查看容器如何看待自己的網路介面。

$ docker exec my-macvlan-alpine ip addr show eth0

9: eth0@tunl0: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue state UP
link/ether 02:42:ac:10:56:02 brd ff:ff:ff:ff:ff:ff
inet 172.16.86.2/24 brd 172.16.86.255 scope global eth0
   valid_lft forever preferred_lft forever

$ docker exec my-macvlan-alpine ip route

default via 172.16.86.1 dev eth0
172.16.86.0/24 dev eth0 scope link  src 172.16.86.2

停止容器（Docker 會因為 --rm 旗標而將其移除），然後移除網路。

$ docker container stop my-macvlan-alpine

$ docker network rm my-macvlan-net

802.1Q 中繼橋接範例

在 802.1Q 中繼橋接範例中，您的流量會流經 eth0 的子介面（稱為 eth0.10），Docker 會使用其 MAC 位址將流量路由到您的容器。為了與網路上的裝置連線，您的容器似乎已實際連接到網路。

建立一個名為 my-8021q-macvlan-net 的 macvlan 網路。修改 subnet、gateway 和 parent 值，使其符合您的環境。
$ docker network create -d macvlan \ --subnet=172.16.86.0/24 \ --gateway=172.16.86.1 \ -o parent=eth0.10 \ my-8021q-macvlan-net
您可以使用 docker network ls 和 docker network inspect my-8021q-macvlan-net 命令來驗證網路是否存在、是否為 macvlan 網路，以及其父網路是否為 eth0.10。您可以在 Docker 主機上使用 ip addr show 命令來驗證介面 eth0.10 是否存在，以及是否具有獨立的 IP 位址。
啟動一個 alpine 容器並將其連接到 my-8021q-macvlan-net 網路。-dit 標誌會在背景中啟動容器，但允許您連接到它。--rm 標誌表示容器在停止時會被移除。
$ docker run --rm -itd \ --network my-8021q-macvlan-net \ --name my-second-macvlan-alpine \ alpine:latest \ ash

檢查 my-second-macvlan-alpine 容器，並注意 Networks 鍵中的 MacAddress 鍵。

$ docker container inspect my-second-macvlan-alpine

...truncated...
"Networks": {
  "my-8021q-macvlan-net": {
      "IPAMConfig": null,
      "Links": null,
      "Aliases": [
          "12f5c3c9ba5c"
      ],
      "NetworkID": "c6203997842e654dd5086abb1133b7e6df627784fec063afcbee5893b2bb64db",
      "EndpointID": "aa08d9aa2353c68e8d2ae0bf0e11ed426ea31ed0dd71c868d22ed0dcf9fc8ae6",
      "Gateway": "172.16.86.1",
      "IPAddress": "172.16.86.2",
      "IPPrefixLen": 24,
      "IPv6Gateway": "",
      "GlobalIPv6Address": "",
      "GlobalIPv6PrefixLen": 0,
      "MacAddress": "02:42:ac:10:56:02",
      "DriverOpts": null
  }
}
...truncated