Docker 網絡虛擬化

Dock町的本地網絡實現其實就是利用了 Linux 上的網絡命名空間和虛擬網絡設備（特別是 veth pair ） 。 熟悉這兩部分的基本概念有助於理解 Docker 網絡的實現過程 。 基本原理 直觀上看，要實現網絡通信，機器需要至少一個網絡接口（物理接口或虛擬接口）與外界相通，並可以收發數據包；此外，如果不同子網之間要進行通信，還需要額外的路由機制 。 Docker 中的網絡接口默認都是虛擬接

>>阅读原文<<