Hướng Dẫn Thiết Lập Mạng Macvlan Trong Docker

Docker cung cấp driver mạng macvlan, cho phép các container xuất hiện như các thiết bị vật lý trên mạng của bạn. Điều này cực kỳ hữu ích cho các ứng dụng cần truy cập trực tiếp từ mạng vật lý mà không cần ánh xạ cổng, hoặc để tạo môi trường mạng mà mỗi container có địa chỉ MAC và IP duy nhất. Bài viết này sẽ hướng dẫn bạn quy trình tạo và xác minh một mạng Docker sử dụng driver macvlan.

Mục Lục

1. Tạo Mạng Macvlan
2. Xác Minh Sự Tồn Tại Của Mạng
3. Kiểm Tra Chi Tiết Mạng
4. Thực Hành Tốt Nhất
5. Những Cạm Bẫy Thường Gặp
6. Mẹo Tăng Tốc Độ
7. Khắc Phục Sự Cố

Bước 1: Tạo Mạng Macvlan

Để tạo một mạng macvlan, bạn sẽ sử dụng lệnh docker network create. Lệnh này rất linh hoạt, cho phép bạn chỉ định driver, subnet và dải IP. Trong ví dụ này, chúng ta sẽ tạo một mạng có tên là blog với subnet và dải IP là 172.28.0.0/24.

Dưới đây là lệnh được sử dụng:

[steve@stapp02 ~]$ docker network create -d macvlan --subnet=172.28.0.0/24 --ip-range=172.28.0.0/24 blog

Kết quả xác nhận việc tạo mạng bằng cách cung cấp ID duy nhất của nó:

5e9cef370a8a3017dfff2c48b4e31391c9c79f2cf0e4d48648dce92481df6128

Bước 2: Xác Minh Sự Tồn Tại Của Mạng

Sau khi tạo, việc xác minh rằng mạng đã được thiết lập đúng cách là rất quan trọng. Bạn có thể liệt kê tất cả các mạng Docker hiện có bằng lệnh docker network ls.

[steve@stapp02 ~]$ docker network ls

Lệnh này cung cấp đầu ra dưới dạng bảng, giúp bạn dễ dàng kiểm tra. Bạn sẽ thấy blog được liệt kê với macvlan dưới cột DRIVER, xác nhận việc tạo và loại driver thành công.

NETWORK ID      NAME      DRIVER    SCOPE
5e9cef370a8a    blog      macvlan   local
ecc55a5f1887    bridge    bridge    local
98aaf841e624    host      host      local
4759c790bb09    none      null      local

Bước 3: Kiểm Tra Chi Tiết Mạng

Để có cái nhìn chi tiết về cấu hình của mạng, bạn có thể sử dụng lệnh docker network inspect. Lệnh này sẽ trả về một đối tượng JSON chứa thông tin toàn diện về mạng, bao gồm driver, cài đặt IPAM (Quản lý Địa chỉ IP) và các container đã kết nối.

Dưới đây là lệnh để kiểm tra mạng mà chúng ta vừa tạo:

[steve@stapp02 ~]$ docker network inspect blog

Kết quả cung cấp một cái nhìn tổng quan đầy đủ. Chúng ta có thể xác nhận rằng Driver được đặt là macvlan và phần IPAM hiển thị đúng Subnet và IPRange mà chúng ta đã chỉ định.

[
    {
        "Name": "blog",
        "Id": "5e9cef370a8a3017dfff2c48b4e31391c9c79f2cf0e4d48648dce92481df6128",
        "Created": "2025-09-14T19:11:22.695106941Z",
        "Scope": "local",
        "Driver": "macvlan",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": {},
            "Config": [
                {
                    "Subnet": "172.28.0.0/24",
                    "IPRange": "172.28.0.0/24"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {},
        "Options": {},
        "Labels": {}
    }
]

Thực Hành Tốt Nhất

• Xác minh địa chỉ IP: Đảm bảo rằng bạn không sử dụng dải IP đã tồn tại trên mạng.
• Giám sát mạng: Sử dụng công cụ giám sát để theo dõi hiệu suất của mạng macvlan.

Những Cạm Bẫy Thường Gặp

• Mất kết nối mạng: Đảm bảo rằng mọi container kết nối với mạng macvlan đều được cấu hình đúng.
• Xung đột địa chỉ IP: Tránh việc sử dụng trùng lặp IP giữa các container.

Mẹo Tăng Tốc Độ

• Tối ưu hóa cấu hình: Cấu hình IPAM có thể ảnh hưởng đến hiệu suất. Kiểm tra và tối ưu hóa các tham số.

Khắc Phục Sự Cố

• Không thể kết nối đến container: Kiểm tra cài đặt firewall và cấu hình mạng của container.

Kết Luận

Việc thiết lập mạng macvlan trong Docker không chỉ giúp bạn quản lý các container hiệu quả hơn mà còn mở rộng khả năng truy cập mạng cho các ứng dụng của bạn. Hãy bắt đầu ngay hôm nay và tận dụng sức mạnh của Docker để tối ưu hóa môi trường phát triển của bạn! Nếu bạn có bất kỳ câu hỏi nào, hãy để lại ý kiến dưới bài viết này.