Docker容器网络是Docker引擎提供的一套机制，用于管理和控制容器之间、容器与宿主机之间以及容器与外部网络（如互联网）之间的通信。

A. 概念：概念一， 网络命名空间隔离： 默认情况下，每个Docker容器都有自己的独立网络命名空间（Network Namespace）。

这意味着：容器拥有自己 独立的网络接口（如eth0）。

独立的IP地址、路由表、防火墙规则（iptables/nftables）。

概念二， 连接需求：容器间通信：（如Web服务器、数据库、缓…。