基於iptables的Docker網絡隔離與通訊詳解

Docker提供了bridge, host, overlay等多種網絡。同一個Docker宿主機上同時存在多個不一樣類型的網絡。位於不一樣網絡中的容器，彼此之間是沒法通訊的。Docker容器的跨網絡隔離與通訊，是藉助了iptables的機制。git 咱們知道，iptables的filter表中默認劃分爲IPNUT, FORWARD和OUTPUT共3個鏈，詳情請參考 iptables及其過濾規則。D

>>阅读原文<<