《深入剖析Kubernetes》总结九：容器网络

容器网络总览 Linux 容器“网络栈”实际上是被隔离 在它自己的 Network Namespace 当中的，其包括了：网卡（Network Interface）、回环设备（Loopback Device）、路由表（Routing Table）和 iptables 规则； 对于一个进程来说，这些要素构成了它发起和响应网络请求的基本环境 容器可以声明直接使用宿主机的网络栈，但是会引入共享网络资源的

>>阅读原文<<