体现在哪 每个容器和宿主机都可以用ip addr 查看网络情况 他们每个都是一个network namespace , 都是隔离的,不互相影响的 创建 两端连接起来,才能UP,不然是UNKOWN比如: eth0接口就是和主机的虚拟化网络接口连接起来 在使用docker run 启动容器的时候,创建容器的网络命名空间的原理也是差无多 相关文章：