{"id":181,"date":"2024-07-21T11:53:27","date_gmt":"2024-07-21T11:53:27","guid":{"rendered":"https:\/\/dockerpros.com\/?p=181"},"modified":"2024-07-21T11:53:27","modified_gmt":"2024-07-21T11:53:27","slug":"what-is-a-macvlan-network-in-docker","status":"publish","type":"post","link":"https:\/\/dockerpros.com\/de\/installation-and-configuration\/what-is-a-macvlan-network-in-docker\/","title":{"rendered":"Was ist ein macvlan-Netzwerk in Docker?"},"content":{"rendered":"

Was ist ein Macvlan-Netzwerk in Docker?\n\nEin Macvlan-Netzwerk ist eine Netzwerkkonfiguration in Docker, die es Containern erm\u00f6glicht, direkt mit dem physischen Netzwerk zu kommunizieren, als w\u00e4ren sie physische Ger\u00e4te. Jeder Container erh\u00e4lt eine eigene MAC-Adresse und eine IP-Adresse aus dem physischen Netzwerk, was es ihnen erm\u00f6glicht, nahtlos mit anderen Ger\u00e4ten im Netzwerk zu interagieren.\n\nIm Gegensatz zu traditionellen Docker-Netzwerken, die auf Bridge-Netzwerken basieren, verwendet Macvlan eine andere Netzwerktechnologie. Es erstellt eine virtuelle Schnittstelle auf dem Host-System, die den Containern direkten Zugriff auf das physische Netzwerk erm\u00f6glicht. Dies bietet mehrere Vorteile:\n\n1. **Direkte Netzwerkkommunikation**: Container k\u00f6nnen direkt mit anderen Ger\u00e4ten im Netzwerk kommunizieren, ohne dass der Datenverkehr \u00fcber den Host umgeleitet werden muss.\n\n2. **Einfache Netzwerkkonfiguration**: Da Container ihre eigene MAC-Adresse und IP-Adresse haben, k\u00f6nnen sie wie physische Ger\u00e4te im Netzwerk behandelt werden. Dies vereinfacht die Netzwerkkonfiguration und erm\u00f6glicht eine nahtlose Integration in bestehende Netzwerke.\n\n3. **Hohe Leistung**: Da der Datenverkehr nicht \u00fcber den Host umgeleitet werden muss, bietet Macvlan eine hohe Netzwerkleistung.\n\n4. **Unterst\u00fctzung f\u00fcr Legacy-Anwendungen**: Macvlan ist besonders n\u00fctzlich f\u00fcr Legacy-Anwendungen, die eine direkte Netzwerkverbindung ben\u00f6tigen oder spezielle Netzwerkanforderungen haben.\n\nEs ist jedoch wichtig zu beachten, dass Macvlan-Netzwerke einige Einschr\u00e4nkungen haben. Zum Beispiel k\u00f6nnen sie nicht mit allen Netzwerkadaptern verwendet werden, und sie erfordern m\u00f6glicherweise spezielle Konfigurationen auf dem Host-System. Dar\u00fcber hinaus k\u00f6nnen Macvlan-Netzwerke die Netzwerksicherheit beeintr\u00e4chtigen, da Container direkten Zugriff auf das physische Netzwerk haben.\n\nInsgesamt bietet Macvlan eine leistungsstarke und flexible Netzwerkl\u00f6sung f\u00fcr Docker-Container, die eine direkte Netzwerkkommunikation und eine nahtlose Integration in bestehende Netzwerke erfordern.<\/h2>\n

In der Welt der Containerisierung hat sich Docker als f\u00fchrend etabliert und erm\u00f6glicht Entwicklern und Systemadministratoren, Anwendungen in isolierten Umgebungen zu erstellen, bereitzustellen und zu verwalten. Eine der erweiterten Netzwerkfunktionen, die Docker bietet, ist die macvlan<\/strong> network<\/a><\/span>Ein Netzwerk im Bereich der Informatik bezeichnet eine Sammlung miteinander verbundener Ger\u00e4te, die miteinander kommunizieren und Ressourcen teilen. Es erm\u00f6glicht den Datenaustausch, erleichtert die Zusammenarbeit und verbessert die betriebliche Effizienz. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span> Treiber. Dieser Artikel untersucht den macvlan-Netzwerkmodus, seine Anwendungsf\u00e4lle, Konfiguration, Vorteile und potenzielle Nachteile und bietet ein umfassendes Verst\u00e4ndnis daf\u00fcr, wie er funktioniert und wann er in Ihren Docker-Umgebungen implementiert werden sollte.<\/p>\n

Verst\u00e4ndnis der Docker-Netzwerkkonfiguration<\/h3>\n

Before delving into macvlan, it\u2019s essential to grasp Docker\u2019s networking concepts. Docker provides several network<\/a><\/span>Ein Netzwerk im Bereich der Informatik bezeichnet eine Sammlung miteinander verbundener Ger\u00e4te, die miteinander kommunizieren und Ressourcen teilen. Es erm\u00f6glicht den Datenaustausch, erleichtert die Zusammenarbeit und verbessert die betriebliche Effizienz. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span> drivers, each serving a different purpose:<\/p>\n

    \n
  1. Br\u00fccke<\/strong>: Die Standardeinstellung network<\/a><\/span>Ein Netzwerk im Bereich der Informatik bezeichnet eine Sammlung miteinander verbundener Ger\u00e4te, die miteinander kommunizieren und Ressourcen teilen. Es erm\u00f6glicht den Datenaustausch, erleichtert die Zusammenarbeit und verbessert die betriebliche Effizienz. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span> driver that isolates containers on a private network<\/a><\/span>Ein Netzwerk im Bereich der Informatik bezeichnet eine Sammlung miteinander verbundener Ger\u00e4te, die miteinander kommunizieren und Ressourcen teilen. Es erm\u00f6glicht den Datenaustausch, erleichtert die Zusammenarbeit und verbessert die betriebliche Effizienz. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span>.<\/li>\n
  2. Gastgeber<\/strong>: Allows containers to share the host’s network<\/a><\/span>Ein Netzwerk im Bereich der Informatik bezeichnet eine Sammlung miteinander verbundener Ger\u00e4te, die miteinander kommunizieren und Ressourcen teilen. Es erm\u00f6glicht den Datenaustausch, erleichtert die Zusammenarbeit und verbessert die betriebliche Effizienz. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span> stack<\/a><\/span>Ein Stapel (Stack) ist eine Datenstruktur, die nach dem Last-In-First-Out-Prinzip (LIFO) arbeitet, bei dem das zuletzt hinzugef\u00fcgte Element als erstes entfernt wird. Er unterst\u00fctzt zwei prim\u00e4re Operationen: Einf\u00fcgen (push) und Entfernen (pop). More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span>.<\/li>\n
  3. Overlay<\/strong>: Enables containers across multiple Docker hosts to communicate securely.<\/li>\n
  4. None<\/strong>Deaktiviert alle Netzwerkverbindungen f\u00fcr die Beh\u00e4lter<\/a><\/span>Containers are lightweight, portable units that encapsulate software and its dependencies, enabling consistent execution across different environments. They leverage OS-level virtualization for efficiency. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span>.<\/li>\n<\/ol>\n

    Jeder network<\/a><\/span>Ein Netzwerk im Bereich der Informatik bezeichnet eine Sammlung miteinander verbundener Ger\u00e4te, die miteinander kommunizieren und Ressourcen teilen. Es erm\u00f6glicht den Datenaustausch, erleichtert die Zusammenarbeit und verbessert die betriebliche Effizienz. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span> driver serves specific scenarios, but macvlan is unique in that it allows containers to directly connect to the physical network<\/a><\/span>Ein Netzwerk im Bereich der Informatik bezeichnet eine Sammlung miteinander verbundener Ger\u00e4te, die miteinander kommunizieren und Ressourcen teilen. Es erm\u00f6glicht den Datenaustausch, erleichtert die Zusammenarbeit und verbessert die betriebliche Effizienz. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span>, effectively simulating physical network<\/a><\/span>Ein Netzwerk im Bereich der Informatik bezeichnet eine Sammlung miteinander verbundener Ger\u00e4te, die miteinander kommunizieren und Ressourcen teilen. Es erm\u00f6glicht den Datenaustausch, erleichtert die Zusammenarbeit und verbessert die betriebliche Effizienz. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span> Schnittstellen\n.<\/p>\n

    What is Macvlan?<\/h3>\n

    The macvlan driver allows you to allocate a MAC address to a Beh\u00e4lter<\/a><\/span>Containers are lightweight, portable units that encapsulate software and its dependencies, enabling consistent execution across different environments. They leverage OS-level virtualization for efficiency. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span>, making it appear as a separate physical device on the network<\/a><\/span>Ein Netzwerk im Bereich der Informatik bezeichnet eine Sammlung miteinander verbundener Ger\u00e4te, die miteinander kommunizieren und Ressourcen teilen. Es erm\u00f6glicht den Datenaustausch, erleichtert die Zusammenarbeit und verbessert die betriebliche Effizienz. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span>. This approach allows containers to be treated as full-fledged network<\/a><\/span>Ein Netzwerk im Bereich der Informatik bezeichnet eine Sammlung miteinander verbundener Ger\u00e4te, die miteinander kommunizieren und Ressourcen teilen. Es erm\u00f6glicht den Datenaustausch, erleichtert die Zusammenarbeit und verbessert die betriebliche Effizienz. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span> devices, capable of having their own IP addresses, making it particularly useful in scenarios where containers need to be directly accessible from the external network<\/a><\/span>Ein Netzwerk im Bereich der Informatik bezeichnet eine Sammlung miteinander verbundener Ger\u00e4te, die miteinander kommunizieren und Ressourcen teilen. Es erm\u00f6glicht den Datenaustausch, erleichtert die Zusammenarbeit und verbessert die betriebliche Effizienz. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span>.<\/p>\n

    Wie Macvlan funktioniert<\/h3>\n

    Macvlan networks operate at the link layer (Layer 2) of the OSI model, where they can bridge the gap between containers and the physical network<\/a><\/span>Ein Netzwerk im Bereich der Informatik bezeichnet eine Sammlung miteinander verbundener Ger\u00e4te, die miteinander kommunizieren und Ressourcen teilen. Es erm\u00f6glicht den Datenaustausch, erleichtert die Zusammenarbeit und verbessert die betriebliche Effizienz. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span>. When using macvlan, Docker creates virtual network<\/a><\/span>Ein Netzwerk im Bereich der Informatik bezeichnet eine Sammlung miteinander verbundener Ger\u00e4te, die miteinander kommunizieren und Ressourcen teilen. Es erm\u00f6glicht den Datenaustausch, erleichtert die Zusammenarbeit und verbessert die betriebliche Effizienz. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span> interfaces that are tied to the host’s physical network<\/a><\/span>Ein Netzwerk im Bereich der Informatik bezeichnet eine Sammlung miteinander verbundener Ger\u00e4te, die miteinander kommunizieren und Ressourcen teilen. Es erm\u00f6glicht den Datenaustausch, erleichtert die Zusammenarbeit und verbessert die betriebliche Effizienz. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span> interface. Here is a simplified view of how macvlan works:<\/p>\n

      \n
    1. \n

      Creation of a Macvlan Netzwerk<\/a><\/span>Ein Netzwerk im Bereich der Informatik bezeichnet eine Sammlung miteinander verbundener Ger\u00e4te, die miteinander kommunizieren und Ressourcen teilen. Es erm\u00f6glicht den Datenaustausch, erleichtert die Zusammenarbeit und verbessert die betriebliche Effizienz. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span><\/strong>: An administrator creates a macvlan network<\/a><\/span>Ein Netzwerk im Bereich der Informatik bezeichnet eine Sammlung miteinander verbundener Ger\u00e4te, die miteinander kommunizieren und Ressourcen teilen. Es erm\u00f6glicht den Datenaustausch, erleichtert die Zusammenarbeit und verbessert die betriebliche Effizienz. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span>, specifying parameters such as the parent interface (the physical interface that the macvlan will inherit from).<\/p>\n<\/li>\n

    2. \n

      Container<\/a><\/span>Containers are lightweight, portable units that encapsulate software and its dependencies, enabling consistent execution across different environments. They leverage OS-level virtualization for efficiency. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span> Connection<\/strong>: When a Beh\u00e4lter<\/a><\/span>Containers are lightweight, portable units that encapsulate software and its dependencies, enabling consistent execution across different environments. They leverage OS-level virtualization for efficiency. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span> is started on a macvlan network<\/a><\/span>Ein Netzwerk im Bereich der Informatik bezeichnet eine Sammlung miteinander verbundener Ger\u00e4te, die miteinander kommunizieren und Ressourcen teilen. Es erm\u00f6glicht den Datenaustausch, erleichtert die Zusammenarbeit und verbessert die betriebliche Effizienz. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span>, Docker assigns it a MAC address and an IP address that are part of the same subnet as the host’s interface.<\/p>\n<\/li>\n

    3. \n

      Traffic Handling<\/strong>: Netzwerk<\/a><\/span>Ein Netzwerk im Bereich der Informatik bezeichnet eine Sammlung miteinander verbundener Ger\u00e4te, die miteinander kommunizieren und Ressourcen teilen. Es erm\u00f6glicht den Datenaustausch, erleichtert die Zusammenarbeit und verbessert die betriebliche Effizienz. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span> traffic directed to the Beh\u00e4lter<\/a><\/span>Containers are lightweight, portable units that encapsulate software and its dependencies, enabling consistent execution across different environments. They leverage OS-level virtualization for efficiency. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span> is managed by the macvlan driver, allowing seamless communication with external networks while maintaining isolation from other containers on the same host.<\/p>\n<\/li>\n<\/ol>\n

      Erstellen eines Macvlan-Netzwerks<\/h3>\n

      To create a macvlan network<\/a><\/span>Ein Netzwerk im Bereich der Informatik bezeichnet eine Sammlung miteinander verbundener Ger\u00e4te, die miteinander kommunizieren und Ressourcen teilen. Es erm\u00f6glicht den Datenaustausch, erleichtert die Zusammenarbeit und verbessert die betriebliche Effizienz. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span>, you can leverage the Docker CLI. The following command demonstrates how to create a macvlan network<\/a><\/span>Ein Netzwerk im Bereich der Informatik bezeichnet eine Sammlung miteinander verbundener Ger\u00e4te, die miteinander kommunizieren und Ressourcen teilen. Es erm\u00f6glicht den Datenaustausch, erleichtert die Zusammenarbeit und verbessert die betriebliche Effizienz. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span>:<\/p>\n

      docker network create<\/a><\/span>Der Befehl `docker network create` erm\u00f6glicht es Benutzern, benutzerdefinierte Netzwerke f\u00fcr containerisierte Anwendungen einzurichten. Dies erleichtert eine effiziente Kommunikation und Isolation zwischen Containern und verbessert so die Leistung und Sicherheit der Anwendung. More \u00bb<\/a><\/span><\/span><\/span><\/span><\/span> -d macvlan \n  --subnet=192.168.1.0\/24 \n  --gateway=192.168.1.1 \n  -o parent=eth0 macvlan0<\/code><\/pre>\n
      Bei diesem Befehl:<\/p>\n