主题 / 虚拟设备拼网络 知识卡片虚拟设备拼网络专业/工作 内容Linux 通过 veth、bridge、tun/tap、vxlan 等虚拟设备把包转发、封装和跨主机通信组合起来。发散:理解容器网络,先把它看成一组可编排的内核网络积木。 参考来源《凤凰架构:构建可靠的大型分布式系统》第12章《容器间网络》 ← 上一张卡片Linux网络栈几乎全在内核空间的安全权衡 下一张卡片 →Netfilter五个钩子与iptables如何把底层回调抽象成高层规则