docker系列

在网络方面，桥接网络是在网段之间的转发流量的链路层设备。桥是可以在主机内核运行的硬件设备或软件设备。

就Docker而言，网桥网络使用软件网桥，该软件网桥允许连接到同一网桥网络的容器进行通信，同时与未连接到该网桥网络的容器隔离。Docker网桥驱动程序会自动在主机中安装规则，以使不同网桥网络上的容器无法直接相互通信。

桥接网络适用于在同一 Docker守护程序主机上运行的容器。为了在不同Docker守护程序主机上运行的容器之间进行通信，可以在OS级别管理路由，也可以使用覆盖网络。

启动Docker时，会自动创建一个默认的桥接网络（也称为bridge），除非另有说明，否则新启动的容器将连接到它。还可以创建用户定义的自定义网桥网络。用户定义的网桥网络优于默认bridge 网络。