Docker网络模型与容器网络访问流程 ​

Docker网络模型 ​

• veth pair：成对出现的一种虚拟网络设备，数据从一端进,从另一端出。 用于解决网络命名空间之间隔离。
• docker0：网桥是一个二层网络设备，通过网桥可以将Linux支持的不同的端口连接起来，并实现类似交换机那样的多对多的通信。

外部访问容器流程 ​

容器网络访问原理 ​

容器内部访问外部