Docker 网络虚拟化

Dock町的本地网络实现其实就是利用了 Linux 上的网络命名空间和虚拟网络设备（特别是 veth pair ） 。 熟悉这两部分的基本概念有助于理解 Docker 网络的实现过程 。 基本原理 直观上看，要实现网络通信，机器需要至少一个网络接口（物理接口或虚拟接口）与外界相通，并可以收发数据包；此外，如果不同子网之间要进行通信，还需要额外的路由机制 。 Docker 中的网络接口默认都是虚拟接

>>阅读原文<<