macvlan：允许在一个物理网卡上创建多个虚拟网卡，每个虚拟网卡都有自己的mac地址，从网络的角度看，这些虚拟网卡就像是直接连接到物理网络上的独立设备，容器的网络命名空间会直接使用这些虚拟网卡，缺点是强依赖物理网络环境，并且容器直接暴露在物理网络中，隔离性差，且与宿主机通信复杂（默认情况下通过macvlan连接的容器发送的数据包直接到了物理交换机，无法直接与宿主机通信，解决该问题需要额外配置复杂