docker容器虛擬化

虛擬化網絡 Network Namespace 是 Linux 內核提供的功能，是實現網絡虛擬化的重要功能，它能創建多個隔離的網絡空間，它們有獨自網絡棧信息。不管是虛擬機還是容器，運行的時候彷彿自己都在獨立的網絡中。而且不同Network Namespace的資源相互不可見，彼此之間無法通信。 假如我們的物理機有4塊物理網卡，我們要創建4個名稱空間，而這些設備是可以單獨關聯至某個單獨的名稱空間使用

>>阅读原文<<