古法编程 容器网络如何工作：从零搭建一个容器用的桥接网络网页链接这篇文章讨论的是单机容器网络的底层原理。Docker、Kubernetes 里的容器看起来像有自己的网卡、IP、路由和防火墙规则，其实背后主要依赖 Linux 的网络命名空间、veth 虚拟网卡对、bridge 虚拟交换机、路由和 NAT 等机制。