摘要： Docker Networking 当您运行容器时，您有不同的网络选项可供选择： container无法到达外部，外部也无法访问container docker run --network none nginx 容器链接到host，host和容器之间没有网络隔离无需接口转发，但两个进程无法同时侦听同 阅读全文

摘要： Network Namespace Docker等容器使用namespace来实现网络隔离，容器是使用namespace与底层主机分离的。如果把host当成房子，那么namespace就是房子里你分配给每个孩子的房间。 就容器而言，它只看到由它运行的进程，并认为它是独立的。但是，底层host可以看到 阅读全文