2019-10-24 ... 本文主要梳理宿主机上容器之间通信的细节。单台宿主机上，这些隔离的容器进程之间是如何通信的？容器处于不同的网络命名空间，它们之间无法直接通信，而是利用了一种名为VethPair的虚拟设备，它就像一根网线，一头连在宿主机，一头连在容器中。宿主机上的那一头还被插在了docker0网桥上。docker0相当于一个二层交换机的作用，所以容器之间的通信是依赖二层网络通信的。通信的细节container1:172.17.0.2contain ...