网络命名空间

网络命名空间让容器拥有独立网卡、路由表和端口空间，veth、bridge、iptables 等机制再把这些空间连起来。发散：容器网络的复杂性来自“看似独立”和“必须互通”的并存。