linux容器 mac vlan,Docker自定义网络——MacVLAN

一般来说，我们在自定义Docker与外部网络通信的网络，除了NAT，还有Linux Bridge、Open vSwitch、MacVLAN几种选择。MacVLAN相对于前两者，拥有更好的性能。

MacVLAN有4种模式，参考这里。

VEPA需要接入交换机支持hairpin mode。相对而言，Bridge mode更加常用。

环境

yy1: 172.16.213.128

yy2: 172.16.213.129

我们在yy2上启动容器

#docker run -d --net="none" --name=test1 dbyin/centos

# docker inspect --format="" test1

2084

创建MACVLAN设备

# ip link add eth0.1 link eth0 type macvlan mode bridge

# ip link list

8: eth0.1@eth0: mtu 1500 qdisc noop state DOWN

link/ether 6e:e2:9c:e3:15:c6 brd ff:ff:ff:ff:ff:ff

将MACVLAN设备加入到容器的network space：

# ip link set netns 2084 eth0.1

# nsenter --target=2084 --net --mount --uts --pid

-bash-4.2# ip linklist

8: eth0.1@if2: mtu 1500 qdisc noop state DOWN mode DEFAULT

link/ether 6e:e2:9c:e3:15:c6 brd ff:ff:ff:ff:ff:ff

-bash-4.2# ip link seteth0.1 up

-bash-4.2# ifconfig

eth0.1: flags=4163 mtu 1500

inet6 fe80::6ce2:9cff:fee3:15c6 prefixlen 64 scopeid 0x20

ether 6e:e2:9c:e3:15:c6 txqueuelen 0 (Ethernet)

RX packets 0 bytes 0 (0.0 B)

RX errors 0 dropped 0 overruns 0 frame 0

TX packets 6 bytes 468 (468.0 B)

TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

设置ip和网关:

-bash-4.2# ip addr add 172.16.213.180/16 dev eth0.1

-bash-4.2# ip route add default via 172.16.213.2 dev eth0.1

对于MACVLAN，Host是无法访问的，

[root@yy2 ~]# ping 172.16.213.180

PING 172.16.213.180 (172.16.213.180) 56(84) bytes of data.

From 172.16.213.129 icmp_seq=2 Destination Host Unreachable

可以在另外的Host上访问：

[root@yy1 ~]# ssh root@172.16.213.180

root@172.16.213.180's password:

Last login: Tue Nov 11 07:49:27 2014 from 172.16.213.128

-bash-4.2#

注意：如果你是在虚拟机VMWare上测试，需要把Host的网卡设置为promisc模式：

[root@yy2 ~]# ip link set eth0 promisc on

主要参考