《深入剖析Kubernetes》總結九：容器網絡

容器網絡總覽 Linux 容器「網絡棧」實際上是被隔離 在它自己的 Network Namespace 當中的，其包括了：網卡（Network Interface）、迴環設備（Loopback Device）、路由表（Routing Table）和 iptables 規則； 對於一個進程來說，這些要素構成了它發起和響應網絡請求的基本環境 容器可以聲明直接使用宿主機的網絡棧，但是會引入共享網絡資源的

>>阅读原文<<