Docker Macvlan：使用多個IP地址在Docker容器中實現網路分離

一、Macvlan網路模式的簡介

Macvlan網路模式是指將宿主機的網路介面設定為MACVLAN（橋接模式），從而可以在Docker容器內部分配出和宿主機不同的IP地址，實現Docker容器內部的網路分離。

相對於默認的橋接模式，Macvlan網路能夠提供更高的網路性能和可擴展性，因為Docker容器和宿主機之間可以直接進行網路通信，而無需經過橋接網關。

下面的是一個簡單的Macvlan網路的例子：

docker network create -d macvlan \
--subnet=192.168.1.0/24 \
--gateway=192.168.1.1 \
-o macvlan_mode=bridge \
-o parent=eth0 \
mynet

在上面的例子中，我們創建了一個名為mynet的Macvlan網路，該網路的IP地址範圍為192.168.1.0/24，網關地址為192.168.1.1，該網路使用的Macvlan模式為bridge模式，所使用的宿主機網路介面為eth0。

二、Macvlan網路模式的配置

下面我們將詳細介紹如何在Docker容器內使用Macvlan網路模式實現網路分離：

1. 創建Macvlan網路

docker network create -d macvlan \
--subnet=192.168.2.0/24 \
--gateway=192.168.2.1 \
-o macvlan_mode=bridge \
-o parent=eth0 \
mynet2

在上面的例子中，我們創建了一個名為mynet2的Macvlan網路，該網路的IP地址範圍為192.168.2.0/24，網關地址為192.168.2.1，該網路使用的Macvlan模式為bridge模式，所使用的宿主機網路介面為eth0。

2. 創建Docker容器

docker run --name mycontainer \
--network mynet2 \
--ip 192.168.2.10 \
-d myimage

在上面的例子中，我們創建了一個名為mycontainer的Docker容器，並將其連接到mynet2網路中，我們還為該容器分配了一個IP地址為192.168.2.10，該IP地址屬於mynet2網路的地址範圍。

3. 測試網路通信

docker exec -it mycontainer /bin/bash
ping 192.168.2.1

在上面的例子中，我們使用exec命令進入mycontainer容器，並使用ping命令測試容器和宿主機之間的網路通信。由於mycontainer容器和宿主機連接到了同一個Macvlan網路中，因此它們可以直接進行網路通信。

三、使用Docker Compose進行Macvlan網路模式的配置

1. 創建Docker Compose文件

version: "3"
services:
  myservice:
    image: myimage
    networks:
      mynet3:
        ipv4_address: 192.168.3.10

networks:
  mynet3:
    driver: macvlan
    driver_opts:
      parent: eth0
    ipam:
      driver: default
      config:
        - subnet: "192.168.3.0/24"
          gateway: "192.168.3.1"

在上面的例子中，我們使用了Docker Compose文件描述了一個名為myservice的服務，我們還創建了一個名為mynet3的Macvlan網路，該網路的IP地址範圍為192.168.3.0/24，網關地址為192.168.3.1，該網路使用的Macvlan模式為bridge模式，所使用的宿主機網路介面為eth0，配置了一個IP地址為192.168.3.10的容器。

2. 啟動服務

docker-compose up -d

在上面的例子中，我們使用了docker-compose命令啟動了myservice服務，並將其連接到了mynet3網路上。

3. 測試網路通信

docker exec -it myservice /bin/bash
ping 192.168.3.1

在上面的例子中，我們使用exec命令進入myservice容器，並使用ping命令測試容器和宿主機之間的網路通信。由於myservice容器和宿主機連接到了同一個Macvlan網路中，因此它們可以直接進行網路通信。