Docker Macvlan 應用部署

Docker Macvlan 應用部署

MacVLAN有兩種橋接模式

• Bridge模式：不建立子接口的狀況下直接去橋接物理接口。直接橋接到與宿主級的同網段。
• VLAN Bridge模式：建立子接口去橋接物理接口。可劃分多個VLAN。

---

Macvlan Bridge模式 容器專屬網絡

一、節點1節點2操做：建立macvlan網絡

docker network create -d macvlan --subnet=172.100.1.0/24 --gateway=172.100.1.1 -o parent=ens33 macvlan_net

docker network create 建立網絡
-d 指定網絡驅動程序爲macvlan
--subnet 指定一個子網段
--gateway 指定網關
-o parent=ens33 指定宿主接口
macvlan_net 自定義網絡名稱

命令解析

命令：docker network ls
NETWORK ID          NAME                           DRIVER              SCOPE
0a48ab454840        macvlan_net                    macvlan             local

查看網絡

注：若是須要訪問外網，須要將網絡設置爲與宿主級相同網絡下。

注：本地不可訪問，由於橋接的本地網絡。

注：單個網卡只能綁定一次如重複添加會報以下錯誤。

# ens33網卡已被綁定，很少次綁定。
Error response from daemon: network dm-0a48ab454840 is already using parent interface ens33

# 刪除綁定網卡網絡集
docker network rm ID號

報錯

二、測試通訊

macvlan-01# docker run -it --net macvlan_net --ip=172.100.1.10 busybox
macvlan-02# docker run -it --net macvlan_net --ip=172.100.1.11 busybox ping 172.100.1.10

docker run -it --net macvlan_net --ip=172.100.1.11 busybox ping 172.100.1.10
PING 172.100.1.10 (172.100.1.10): 56 data bytes
64 bytes from 172.100.1.10: seq=0 ttl=64 time=0.949 ms
64 bytes from 172.100.1.10: seq=1 ttl=64 time=0.316 ms
64 bytes from 172.100.1.10: seq=2 ttl=64 time=0.317 ms
64 bytes from 172.100.1.10: seq=3 ttl=64 time=0.310 ms

---

Macvlan VLAN Bridge模式 容器專屬網絡

一、節點1節點2操做：建立一個VLAN，VLAN ID 50

# ip link add link 宿主網卡 name 宿主網卡名字.子網卡名稱id type vlan id 50
ip link add link ens33 name ens33.50 type vlan id 50

# 重啓docker激活網卡
systemctl restart docker

二、節點1節點2操做：建立Macvlan網絡

docker network create -d macvlan --subnet=172.99.0.0/24 --gateway=172.99.0.1 -o parent=ens33.50 macvlan_net99

docker network create 建立網絡
-d 指定網絡驅動程序爲macvlan
--subnet 指定一個子網段
--gateway 指定網關
-o parent=ens33 指定宿主接口
macvlan_net99 自定義網絡名稱

命令解析

命令：docker network ls
NETWORK ID          NAME                           DRIVER              SCOPE
f3b3b084f580        macvlan_net99                  macvlan   

查看網絡

三、測試互通

macvlan-01# docker run -it --net macvlan_net99 --ip=172.99.0.10 busybox
macvlan-02# docker run -it --net macvlan_net99 --ip=172.99.0.11 busybox ping 172.99.010

注：像這樣建立多個子網卡，來實現劃分多個VLAN環境。