veth pair 设备 面试题 什么是 veth pair？它在 Docker 网络中扮演什么角色？如何查看和管理 veth 设备？ 标准答案 veth pair（Virtual Ethernet Pair）是 Linux 内核中的虚拟网络设备，由一对...

容器网络隔离 面试题 Docker 如何实现容器之间的网络隔离？有哪些隔离机制和配置方式？ 标准答案 网络隔离是 Docker 安全性的重要组成部分。Docker 通过 Linux 网络命名空间（Network Namespace...

Overlay 网络场景 面试题 Docker Overlay 网络是什么？在什么场景下使用？底层是如何实现的？ 标准答案 Overlay 网络是 Docker 的跨主机网络方案，它让不同宿主机上的容器可以像在同一台机器上...

自定义 bridge 与默认差异 面试题 自定义 bridge 网络和默认 bridge 网络有什么区别？为什么推荐使用自定义 bridge？ 标准答案 自定义 bridge 和默认 bridge 底层都基于 Linux 网桥技术实现，但...

自定义网络创建 面试题 如何创建 Docker 自定义网络？自定义网络有哪些类型？怎么使用？ 标准答案 自定义网络是 Docker 的高级网络功能，相比默认的 bridge 网络，它提供更好的隔离性、自动 DNS...

容器间通信方式 面试题 Docker 容器之间有哪些通信方式？各有什么优缺点？ 标准答案 容器间通信是微服务架构的基础需求。Docker 提供了多种通信方式，从简单到复杂，各有适用场景。 通信方式概...

docker0 网桥作用 面试题 Docker 中的 docker0 网桥是什么？有什么作用？它是如何工作的？ 标准答案 docker0 是 Docker 安装后自动创建的 Linux 网桥（Bridge），它是默认 bridge 网络模式的核...

bridge 模式工作原理 面试题 Docker bridge 网络模式的工作原理是什么？容器之间是如何通过 bridge 通信的？ 标准答案 bridge 模式是 Docker 默认的网络模式，它基于 Linux 网桥（Bridge）和 ip...

Docker 网络模型 面试题 Docker 的网络模型是怎样的？容器如何实现网络通信？ 标准答案 Docker 的网络模型基于 Linux 的网络命名空间（Network Namespace）和虚拟网络设备（veth pair），实现了...

默认网络模式 面试题 Docker 默认有哪几种网络模式？各有什么特点和适用场景？ 标准答案 Docker 安装后自动创建三个默认网络：bridge、host、none。运行容器时通过 --network 指定，不指定则使...