1、Docker底层实现的关键技术主要体现在Linux的命名空间（namespace）、控制组（cgroup）和联合文件系统（union FS）上。这些技术解决了程序运行环境的隔离和资源管理问题，使得Docker能够提供高效、安全的容器化环境。
2、docker并不是LXC替代品，docker底层使用了LXC来实现，LXC将linux进程沙盒化，使得进程之间相互隔离，并且能够课哦内阁制各进程的资源分配。在LXC的基础之上，docker提供了一系列更强大的功能。容器网络是Docker用来解决相互隔离的容器之间通信问题的技术。
3、Linux Namespaces是docker底层隔离技术的核心，它提供了一种资源隔离方案，将PID、IPC、网络等系统资源分隔成独立的命名空间，每个命名空间内的资源对其他命名空间内的资源不可见，从而在操作系统层面实现了多个相似PID的进程共存，而用户层面只能看到自己命名空间内的资源。
4、Docker实战系列深入探讨了Linux Namespace、Cgroups和AUFS的核心原理，这些是Docker底层运作的关键。现在，我们将转向实践，从Docker run命令的剖析开始。在掌握理论之后，我们将通过实例构建和管理容器。run命令是构造容器的起点，它允许我们基于操作系统创建隔离的运行环境。
5、登录「docker」命令：dockerlogin，显示LoginSucceeded说明成功，没登录的话，需要输入用户名username和密码password。
1、理解Docker网络驱动模式，包括`--network host`、`--network none`和默认的`--network bridge`模式，能够帮助用户更深入地掌握Docker的网络配置。Podman容器管理器在rootless容器上的处理方式与Docker类似，但使用了slirp4netns项目，允许非特权用户实现网络连接。
2、我们再完善一下上面的图，把docker0、以及两个容器的ip补充上去，如下图： 那两台机器之前要通信是要遵循OSI网络模型、和以太网协议的。
3、在计算机网络基础课程中，学生将学习网络的基本概念，包括网络的组成、工作原理、拓扑结构等。此外，还会涉及网络分类、协议、服务以及各层的功能和协议。数据通信原理课程专注于数据在网络中的传输，包括信号编码、调制解调、信道容量、差错控制、多址接入技术等。
4、默认 bridge 网络通过守护进程创建一个虚拟以太网桥 docker0，所有容器连接到这个内部桥接器。docker0 与容器之间的通信通过 veth pair 实现。veth pair 是一种虚拟网络电缆，两端都有一个虚拟网络接口设备，它们在物理上并不连接，但通过网络协议相连。
5、防火墙的原理就是包过滤。基于软件容器网络对NAT的依赖以及NAT自身的局限性，网络工程师在其基础设施内部署容器时面临一些显著的挑战，但通过了解容器主机如何支持NAT模式可帮助我们避免这些问题。
6、低级容器运行时 （Low level Container Runtime），一般指按照 OCI 规范实现的、能够接收可运行文件系统（rootfs） 和 配置文件（config.json）并运行隔离进程的实现。这种运行时只负责将进程运行在相对隔离的资源空间里，不提供存储实现和网络实现。
1、**calico**：性能优越，支持三层路由模式和overlay模式，适合大规模集群。 **cilium**：基于ebpf，支持overlay和underlay模式，强调安全性和可观测性。 **kube-ovn**：利用ovn技术，支持多租户网络隔离和跨平台容器网络集成。
2、在Overlay网络模式下，Kube-proxy可替代OVN完成Service转发功能，获得更好的Pod-to-Pod性能。可在kube-ovn-controller中关闭该功能。Underlay模式下，关闭LB功能需确认是否需要Service功能。内核FastPath模块 容器网络与宿主机网络不同network ns，数据包传输时多次经过netfilter模块，带来CPU开销。
3、无需依赖开源社区的多层隧道。在VPC环境中，无论Underlay还是Overlay部署，都能无缝协作，构建灵活的网络架构。未来，Fabric将不断优化性能，强化网络、监控和运维能力，致力于打造更稳定、更高效的企业级容器网络解决方案。想深入了解详情，欢迎访问博云官网BoCloud，那里有更多深入的资料和实战经验分享。
4、网络虚拟化协议的目的是在底层网络（underlay）之上构建多个虚拟网络（overlay），以支持分布式系统中的多套网络。这些协议通过特定的格式封装原始网络数据，并附加元数据以实现额外功能，如隔离不同租户网络。
5、Underlay是构建在实体网络设备上的物理拓扑，用于提供园区内的互联互通能力。Fabric基于物理拓扑，通过虚拟化技术构建的逻辑拓扑，实现Underlay网络资源的池化，一网多用。Overlay通过创建VN（Virtual Network）实例，构建逻辑隔离的虚拟网络，一个VN代表一个业务网络。网关分为集中式和分布式两种类型。
