创建 macvlan 网络 - 每天5分钟玩转 Docker 容器技术(55)

时间:2021-06-22 10:30:13

上一节我们准备好了 macvlan 的实验环境,今天在 host1 和 host2 中创建 macvlan 网络 mac_net1:

创建 macvlan 网络 - 每天5分钟玩转 Docker 容器技术(55)

注意:在 host2 中也要执行相同的命令

① -d macvlan 指定 driver 为 macvlan。

② macvlan 网络是 local 网络,为了保证跨主机能够通信,用户需要自己管理 IP subnet。

③ 与其他网络不同,docker 不会为 macvlan 创建网关,这里的网关应该是真实存在的,否则容器无法路由。

④ -o parent 指定使用的网络 interface。

在 host1 中运行容器 bbox1 并连接到 mac_net1。

创建 macvlan 网络 - 每天5分钟玩转 Docker 容器技术(55)

由于 host1 中的 mac_net1 与 host2 中的 mac_net1 本质上是独立的,为了避免自动分配造成 IP 冲突,我们最好通过 --ip 指定 bbox1 地址为 172.16.86.10。

在 host2 中运行容器 bbox2,指定 IP 172.16.86.11。

创建 macvlan 网络 - 每天5分钟玩转 Docker 容器技术(55)

验证 bbox1 和 bbox1 的连通性。

创建 macvlan 网络 - 每天5分钟玩转 Docker 容器技术(55)

bbox2 能够 ping 到 bbox1 的 IP 172.16.86.10,但无法解析 “bbox1” 主机名。

创建 macvlan 网络 - 每天5分钟玩转 Docker 容器技术(55)

可见 docker 没有为 macvlan 提供 DNS 服务,这点与 overlay 网络是不同的。

下一节我们将详细分析 macvlan 的网络结构。

创建 macvlan 网络 - 每天5分钟玩转 Docker 容器技术(55)