大鱼

【代码】docker修改默认存储路径和网段。

并且，从其中一个“网卡”发出的数据包，可以直接出现在与它对应的另一张“网卡”上，哪怕这两个“网卡”在不同的 Network Namespace 里。在已有的宿主机网络上，再通过软件构建一个覆盖在已有宿主机网络之上的、可以把所有容器连通在一起的虚拟网络。使用host网络可以提高容器的网络性能，但是会降低容器的隔离性(容器直接使用宿主机网络栈的方式)。在同一个宿主机上的容器之间可以通过自定义的容器名称相互访问，由于容器在启动的时候其内部ip地址是DHCP随机分配的，而给容器起一个固定的名称，比较固定。

Docker安全最佳实践

Yaml入门学习

docker 二进制安装,解决docker网络冲突问题

Kubernetes配置Ingress一镜到底

docker runtime排查思路

docker 网段修改