第 8 章容器网络 - 055 - 创建 macvlan 网络

川长思鸟来 2021-12-20 11:47 256阅读 0赞

**1****、创建 macvlan 网络**

在 host1 和 host2 中创建 macvlan 网络 mac\_net1：

docker network create -d macvlan --subnet=172.16.86.0/24 --gateway=172.16.86.1 -o parent=ens192 mac\_net1

![1079834-20190322153452396-655275570.png][]

注意：在 host2 中也要执行相同的命令。

1) -d macvlan 指定 driver 为 macvlan。

2) macvlan 网络是 local 网络，为了保证跨主机能够通信，用户需要自己管理 IP subnet。

3) 与其他网络不同，docker 不会为 macvlan 创建网关，这里的网关应该是真实存在的，否则容器无法路由。

4) -o parent 指定使用的网络 interface。

在 host1 中运行容器 bbox1 并连接到 mac\_net1。

由于 host1 中的 mac\_net1 与 host2 中的 mac\_net1 本质上是独立的，为了避免自动分配造成 IP 冲突，我们最好通过 --ip 指定 bbox1 地址为 172.16.86.10。

docker run -itd --name bbox1 --ip=172.16.86.10 --network mac\_net1 busybox![1079834-20190322153515400-1841904291.png][]

在 host2 中运行容器 bbox2，指定 IP 172.16.86.11。

docker run -itd --name bbox2 --ip=172.16.86.11 --network mac\_net1 busybox

![1079834-20190322153526106-25023956.png][]

验证 bbox1 和 bbox1 的连通性。

![1079834-20190322153547936-1697148304.png][]

bbox2 能够 ping 到 bbox1 的 IP 172.16.86.10，但无法解析 “bbox1” 主机名。

![1079834-20190322153601981-1930471226.png][]

可见 docker 没有为 macvlan 提供 DNS 服务，这点与 overlay 网络是不同的。

\-----------------------------------------引用来自---------------------------------------------------

https://mp.weixin.qq.com/s?\_\_biz=MzIwMTM5MjUwMg==&mid=2653587785&idx=1&sn=f04daf7ceb281fce4bcc7e7d45d1255d&chksm=8d308150ba470846d9c9c927f035ef296375791f553c54891fbc9ea486ae5e0958c513dbc272&scene=21\#wechat\_redirect

转载于:https://www.cnblogs.com/gsophy/p/10578653.html

[1079834-20190322153452396-655275570.png]: /images/20211220/7fec962ae5a2499c9bd91cc1f5235eee.png
[1079834-20190322153515400-1841904291.png]: /images/20211220/0907745cf076457a949e855c0ff125da.png
[1079834-20190322153526106-25023956.png]: /images/20211220/b85a060a47944570bb13e7ab48f65453.png
[1079834-20190322153547936-1697148304.png]: /images/20211220/16807798204f429d85c6a9a175f5835f.png
[1079834-20190322153601981-1930471226.png]: /images/20211220/f337ae7a741445038b3fd1b56f9ad8b8.png