使用Docker的macvlan为容器提供桥接网络及跨主机通信

对于了解Docker容器网络的朋友，我想对虚拟机的网络也不会陌生，毕竟咱们是跟随这个时代一块儿学习和进步的人。相比VM，Docker的网络也在逐步走向成熟，本文主要针对其中的macvlan作下简单的介绍。

Why macvlan？

首先咱们去对比下VM和Docker中不一样的网络，这样会比较清楚。

VM	Docker
NAT	bridge
Bridged	macvlan, overlay等
Host-only	bridge

NAT

VM中的NAT对应Docker中的bridge，虽然叫bridge，但和VM的bridged网络却不同，其原理是在宿主机上虚出一块网卡bridge0，而后全部容器会桥接在这块网卡的网段上。默认状况下容器能访问外部网络，但外部网络没法访问容器，所以须要经过暴露容器端口的方式（docker run -p）让外部网络访问容器内的服务。此时docker会在宿主机上创建一条NAT路由规则，将子网中容器内的服务经过端口转发（port forwarding）的方式暴露给外部网络。当bridge网络下不去暴露任何端口，那么基本上等同于VM的Host-only网络。

Bridged

桥接网络带来的好处是，不须要经过NAT的端口映射便可实现容器内服务的暴露，当容器桥接到物理网络时，容器就是物理网络中的一台主机，使得容器间及容器与物理主机间实现互通。上面提到Docker中默认的bridge并非真正的桥接网络，而Docker的网络是能够灵活自定义的，能够经过多种方式实现真正的桥接。其中能够经过overlay网络驱动实现，多主机多容器的桥接，但须要依赖额外的key-value服务来保存网络拓扑信息。另一些第三方工具也可以实现桥接模式，如pipework等。桥接网络可使容器网络部署简单化，所以Docker官方在1.12版本以后引入了macvlan网络驱动，这样咱们能够更简单的为容器配置桥接网络。

Macvlan

顾名思义，macvlan的原理是在宿主机物理网卡上虚拟出多个子网卡，经过不一样的MAC地址在数据链路层（Data Link Layer）进行网络数据转发的，它是比较新的网络虚拟化技术，须要较新的内核支持（Linux kernel v3.9–3.19 and 4.0+）。

Using macvlan

docker network create -d macvlan \
    --subnet=192.168.1.0/24 \
    --gateway=192.168.1.1  \
    -o parent=enp4s0 mcv

# 解释：
# 1.建立macvlan网络，使用macvlan网络驱动
# 2.指定要桥接的网络地址
# 3.指定网关
# 4.设置要在宿主机上那块网卡上创建虚拟子网卡


# 测试
docker  run --net=mcv --ip=192.168.1.99 -itd alpine /bin/sh
# 运行容器，指定刚建好的macvlan网络，并制定IP地址。
# 若是不指定IP，会经过IPAM分配IP，默认是从192.168.1.2开始分配。
# 注意，分配时并不会判断地址冲突，能够经过docker的network命令去指定分配方式，这里不作赘述。

docker  run --net=mcv -it --rm alpine /bin/sh
# 运行另一个容器，进行连通性测试
ping 192.168.1.99
ping 192.168.1.1

 

另外，macvlan还支持802.1q trunk等更为复杂的网络拓扑结构，你们能够深刻学习。

 

[via] Get started with Macvlan network driver

[via] Linux 上虚拟网络与真实网络的映射