Docker網絡和容器的通信

Docker的本地網絡實現其實就是利用了Linux上的網絡命名空間和虛擬網絡設備（特別是veth pair）。   基本原理 直觀上看，要實現網絡通信，機器需要至少一個網絡接口（物理接口或虛擬接口）與外界相通，並可以收發數據包；此外，如果不同子網之間要進行通信，需要額外的路由機制。   Docker中的網絡接口默認都是虛擬的接口。虛擬接口的最大優勢就是轉發效率極高。這是因爲Linux通過在內核中進

>>阅读原文<<