从1.7.0版本开始,Docker正是把网络和存储这两部分的功能都以插件化形式剥离出来,允许用户通过指令来选择不同的后端实现.剥离出来的独立容器网络项目叫libnetwork,从名字就能看出,它希望将来为不同容器定义统一规范的网络标准层. 一.容器网络模型 libNetwork中容器网络模型(Container Networking Model,CNM)十分简介,可以让上层使用网络的大量应用容器最大程度上不去关心底层实现.容器网络模型的结构如下图: 包括三种基本元素: Sandbox(沙盒):代…