ipvlan
Dieselbe Idee wie macvlan, aber ohne eigene MAC-Adressen: Alle virtuellen Schnittstellen teilen sich die Adresse der physischen Karte und werden stattdessen auf IP-Ebene unterschieden.
Das löst genau die Probleme, die macvlan verursacht. Switches mit Portsicherheit, WLANs und Cloud-Anbieter, die nur eine MAC-Adresse pro Schnittstelle akzeptieren, funktionieren anstandslos, weil das Netz nie mehr als eine Adresse sieht. Im L2-Modus verhalten sich die Schnittstellen, als hingen sie an einer gemeinsamen Bridge; im L3-Modus routet der Kernel stattdessen zwischen ihnen, was Broadcast vollständig eliminiert und auf sehr große Container-Anzahlen skaliert. Der Preis ist, dass DHCP umständlich wird — Clients identifizieren sich normalerweise über die MAC-Adresse, die jetzt gemeinsam genutzt wird —, weshalb Adressen meist statisch oder über eine IPAM-Schicht vergeben werden. Verbreitet in Kubernetes-Installationen auf Netzen, die man nicht selbst kontrolliert.