我想从一台机器（假设有 centos）机器创建一个 docker 容器，然后从另一台机器（可能是 centos 或 mac）访问该容器。我们怎样才能做到这一点？ macvlan网络可以吗？如果是，有哪些步骤？如果不是，那是什么方法？
【问题讨论】：
docker run -p 选项对您有帮助吗？您现在如何构建和启动容器？为什么要特别“ssh”？
标签： docker networking
取决于你的最终目标是什么。以下是一些方法（取决于您想要实现的最终目标）：
管理容器并在远程主机上的容器中执行bash：
最简单的方法是使用环境变量 DOCKER_HOST
export DOCKER_HOST=ssh://vagrant@192.168.5.178
docker exec -ti centos_remote /bin/bash
您可以在此答案https://stackoverflow.com/a/51897942/2816703中找到更多信息
将容器用作用户可以在其上进行 ssh 的虚拟机：
首先，您需要一个运行sshd 的容器。您将在主机网络上的另一个端口上公开端口 22。最后，您将使用ssh 和-p 来连接该端口。这是一个工作示例：
$ sudo docker run -d -P --name test_sshd rastasheep/ubuntu-sshd:14.04
$ sudo docker port test_sshd 22
0.0.0.0:49154
$ ssh root@localhost -p 49154
# The password is `root`
root@test_sshd $
或者如果你在远程机器上，使用主机 IP 地址 xxx.xxx.xxx.xxx，连接到容器使用：
$ ssh root@xxx.xxx.xxx.xxx -p 49154
# The password is `root`
您还可以预先选择一个端口（在本例中为端口 22000）并从主机进行测试。
~# docker run -d -p 22000:22 --name test_sshd rastasheep/ubuntu-sshd:14.04
~# ssh root@<ipaddress> -p 22000
在主机之间设置网络层（L2/L3）：
使用 macvlan 是一种方法。另一种方法是ipvlan。在这两种情况下，您都将主机网络适配器转换为虚拟路由器，之后您需要设置路由。详细解释可以在这个链接http://networkstatic.net/configuring-macvlan-ipvlan-linux-networking/
【讨论】：