docker在Mac下使用非常方便，官網提供了desktop版本的可視化軟件，甚至還十分貼心地集成好了k8s套件。然而如果想同時部署和使用多個容器，每個容器不使用127.0.0.1地址，而是各自有ip，如使用172.17.0.x網段，則需要解決從宿主機到各個容器的網絡通信。
如果是使用其他Linux系統的用戶則不用擔心這個問題，Linxu系統會自動幫我們處理好ip之間的互通（宿主機和各個容器之間）。而Mac想要直接訪問容器的ip，則需要曲線救國，通過搭建一個vpn服務，然后通過vpn再去和容器的網段互聯。
經過嘗試openvpn成為了最佳的解決方案，github的項目地址為：openvpn
其中網絡連通的原理，下圖所示，openvpn作為一個轉接的橋梁。
根據官網項目描述，它是可以適用於Mac下的docker和Kubernetess：
該容器(openvpn)在Docker For Mac容器和主機Mac本身之間創建VPN網絡。它使您可以直接與作為在IP 172.17.0.0/16上運行的Docker容器運行的服務進行通信，還可以提供到Kubernetess Pod的直接路由以及默認情況下在網絡10.1.0.0/16和10.96.0.0/16和10.101上運行的服務的直接路由.0.0 / 16
然后依次順序執行下列命令去創建vpn和vpn的配置。
1.初始化一個ovpn數據容器，用以保存配置文件和憑證。
docker volume create --name ovpn-data
docker run -v ovpn-data:/etc/openvpn --rm onedata/docker-openvpn-kube-for-mac:1.3.0 ovpn_genconfig -u udp://localhost
2.創建CA。
docker run -v ovpn-data:/etc/openvpn --rm -it onedata/docker-openvpn-kube-for-mac:1.3.0 ovpn_initpki
3.運行vpn server。
docker run --dns 8.8.8.8 --restart=always -v ovpn-data:/etc/openvpn --name docker-openvpn-kube-for-mac -d -p 1194:1194/udp --cap-add=NET_ADMIN onedata/docker-openvpn-kube-for-mac:1.3.0
4.創建一個不含秘鑰的客戶端憑證。
docker run -v ovpn-data:/etc/openvpn --rm -it onedata/docker-openvpn-kube-for-mac:1.3.0 easyrsa build-client-full DockerForMac nopass
5.使用嵌入式證書檢索客戶端配置。
docker run -v ovpn-data:/etc/openvpn --rm onedata/docker-openvpn-kube-for-mac:1.3.0 ovpn_getclient DockerForMac > ~/Downloads/DockerForMac.ovpn
上面這一步生成的DockerForMac.ovpn配置需要在Tunnelblink里面使用。Tunnelblink是一款開源免費的針對MacOS的OpenVPN圖形化客戶端，可以非常方便地使用openvpn配置來連接網絡服務。下載地址在此:Tunnelblink，可以直接下載使用。
下載並安裝后Tunnelblink，運行它，然后再到終端執行如下命令來添加網絡配置：
open ~/Downloads/DockerForMac.ovpn
如此這番操作，就可以直接通過宿主機去訪問docker容器實例的ip了，使用ping命令也能ping通。