让人闻风丧胆的容器网络（bridge）

文章预览

本文为付费专栏 手把手带你写个最精简的 docker  的第七讲，在极客时间同名专栏中为试读篇章，公平起见本文全部免费。极客时间专栏链接可点击文末阅读原文直达。 --- 正文开始 --- 在上一讲 防不胜防的资源抢占（cgroup） 中，我们终于实现了一个天衣无缝的容器。但 我们所实现的这个玩具级别的 docker，现在有什么比较严重的功能上的问题呢？ 那就是无法上网！ 什么叫无法上网？ 别废话，直接看现象。 用我们上一版的代码启动一个容器。 先 ping 一下百度，失败 / #  ping www.baidu.com ping: bad address 'www.baidu.com' 再 ping 一个已知的 ip，失败。 / #  ping 110.242.68.3 PING 110.242.68.3 (110.242.68.3): 56 data bytes ping: sendto: Network is unreachable 甚至 ping 本地回环地址，还是失败。 / #  ping 127.0.0.1 PING 127.0.0.1 (127.0.0.1): 56 data bytes ping: sendto: Network is unreac ………………………………