Docker网络原理分析报告.pdfVIP

实用文档 Docker 网络原理分析 Docker 使用 linux 的 bridge 和 veth 虚拟网络设备，以及 network namespace对网络进行虚拟化。 Bridge 看其名字是网桥， 但实际上它 的功能和交换机 (switch) 相似。 Veth 则是一对网络接口，像是用一 条网线连接起来的两块网卡。 阅读这篇文章前， 应该先了解 linux 的 bridge 和 veth 的原理和用法，熟悉 brctl, ip, iptables 三个重要 命令的使用方法。 一、 Docker 经典网络架构： 从上图可知， 每个 docker 容器通过一对 veth 连入 bridge br0 。Veth 的一端在 docker netns 中，通常改名为 eth0 ；另一端在 default 或