Docker网络隔离与通信的具体实现细节是怎样的？

本文共计2622个文字，预计阅读时间需要11分钟。

一、Docker网络概念Docker引入了容器网络模型（Container Network Model，CNM），它主要包含三个概念：网络、驱动、第三方。

网络：可以理解为一种Driver，负责容器间的通信。驱动：负责实现网络功能的具体实现，如Flannel、Calico等。第三方：指除Docker本身外的其他网络解决方案，如Open vSwitch等。